如何监控特权帐户，保护敏感数据

IT基础设施的增长导致员工可以访问的凭据和资源数量急剧增加。每个组织都存储关键信息，这些信息构成了做出关键业务决策的基石。与特权用户共享这些数据可以授予他们访问普通员工没有的凭据的权限。如果特权帐户凭证落入不法分子之手，它们可能被滥用，造成不可逆转的损害。

在安全系统容易受到攻击的时代，不加强防御协议的后果可能会很严重，当特权账户受到外部网络攻击或遭到内部人员恶意的攻击时，业务就会陷入停滞，所以对于那些离开公司或在内部改变岗位的员工来说，撤销特权访问权也很重要。

由于特权滥用会造成严重的后果，因此越来越需要对特权帐户进行常规监控和管理，特权帐户如果不加以监控，可能会导致数据泄露、停机、法规遵从性审计失败和特权凭证暴露。

什么是特权用户帐户

特权用户帐户提供对关键业务信息和系统的访问，这些帐户通常属于内部员工，并且根据其访问权限级别通常具有非限制性权限。访问这些帐户的用户可以：

• 创建和修改用户帐户和权限
• 执行管理任务
• 进行系统和配置更改
• 访问关键和敏感数据
• 管理组织内的所有资源

特权用户帐户由于其更高的功能，更容易出现更大的安全风险。根据Verizon的数据泄露调查报告，61%的数据泄露涉及凭证，80%的滥用涉及特权凭证，这进一步说明了加强安全工作以保证特权帐户安全的重要性。

如何管理和审核特权帐户

打击网络攻击需要主动出击，而不是被动应对，监控和分析特权帐户活动可以防止对特权资源的破坏，通过审核特权帐户进行控制，组织可以领先一步，在威胁造成严重损害之前发现威胁。审核可确保所有特权资源遵守组织设置的PAM策略，它包括跟踪用户活动和特权资源的访问级别，以及生成异常行为的报告。

• 确定特权帐户及其