活動速報(bào)|帕拉迪攜明星産品亮相(xiàng)安全營銷喵喵站尋找城(chéng)市(shì)合夥人·渠道沙龍（上(shàng)海站）-杭州位育網絡科技有限公司

11月(yuè)12日，安全營銷喵喵站尋找城(chéng)市(shì)合夥人·渠道沙龍（上(shàng)海站）在上(shàng)海龍之夢萬麗酒店隆重舉行，帕拉迪作為(wèi)安全領域明星廠商被邀請出席此次會(huì)議，與上(shàng)海地區合作夥伴一(yī)同探讨安全行業(yè)前沿産品，交流安全産品新應用，分享客戶案例最佳實踐，共同助力數據安全行業(yè)快速發展。

會(huì)上(shàng)，帕拉迪首席安全官王楓為(wèi)大家帶來了主題為(wèi)“帕拉迪特權身份訪問安全管理最佳實踐”的精彩演講，他從(cóng)特權身份管理的需求背景談開(kāi)，闡明了帕拉迪明星産品特權身份訪問安全管理系統的解決思路(lù)，分享了帕拉迪行業(yè)頭部客戶的實際落地解決方案。

會(huì)上(shàng)，王總指出：從(cóng)物(wù)理服務器(qì)、虛拟機(jī)到(dào)公有雲、私有雲再到(dào)5G互聯網，不難發現傳統的網絡邊界正在悄然消失，身份已然成為(wèi)了新的邊界，其中，特權身份更是重中之重，因此，特權身份訪問安全管理的出現對于關鍵IT資産的保護尤為(wèi)重要。

特權賬号有哪些？

在談到(dào)特權賬号管理的時候，必然繞不開(kāi)的一(yī)個(gè)話題就(jiù)是特權賬号。衆所周知，PAM工(gōng)具可為(wèi)組織提供對關鍵資産的安全特權訪問管理策略，并通(tōng)過管理和監視特權帳戶和訪問來滿足合規性要求，而不同類别的特權賬号的訪問權限與訪問途徑各不相(xiàng)同，這需要運維人員(yuán)結合賬号分類進行不同的特權運維管理。

根據特權賬号的性質，王總把特權賬号分為(wèi)兩大類，分别是人員(yuán)特權賬号和軟件(jiàn)特權賬号。其中，人員(yuán)特權賬号包括個(gè)人特權賬号、系統定義的共享特權賬号以及企業(yè)定義的共享特權賬号；軟件(jiàn)特權賬号則指的是與其他系統、應用、數據庫或服務進行遠(yuǎn)程交互（軟件(jiàn)到(dào)軟件(jiàn)）的服務、應用或軟件(jiàn)的賬号。

針對這兩類賬号的管理運維，王總給大家分享了PAM技(jì)術(shù)管理特權賬号的兩類主流方法，一(yī)類是特權賬号和會(huì)話管理（PASM）；另一(yī)類是權限提升和委托管理（PEDM）。他指出，這兩類管理方法已經逐漸成為(wèi)安全和風險管理領導者們在選擇PAM工(gōng)具時的重要關注點。

數據庫級特權賬号訪問如何控制？

那麽，細粒度更高(gāo)的數據庫級特權賬号的訪問如何控制呢(ne)？王總強調：在遇到(dào)數據庫違規訪問及惡意操作的情況時，及時的行為(wèi)阻斷、權限治理以及運維數據動态脫敏是解決以上(shàng)問題的關鍵，并從(cóng)攻防實戰的角度對PAM運維工(gōng)具提出了以下(xià)幾點功能(néng)要求：

1.特權賬号自(zì)動巡檢

2.治理和控制特權訪問

3.特權賬号風險分析

4.數據庫特權身份治理

5.協議代理和自(zì)動改密

6.監控和審計運維活動

帕拉迪PAM能(néng)做什麽？

接著(zhe)，王總結合IPDRP的安全能(néng)力模型，向大家展示了帕拉迪特權身份訪問安全管理平台的設計框架以及技(jì)術(shù)優勢，他指出：帕拉迪特權身份訪問安全管理系統結合“零信任”安全模型、自(zì)動化安全運維和數據庫身份治理的相(xiàng)關特性，最終解決了數據中心基礎設施特權帳号的統一(yī)安全治理、集中風險檢測、傳輸通(tōng)道管控、深度訪問控制以及數據庫運維特權身份治理的難題。

最後，他結合帕拉迪特權身份訪問安全管理系統的行業(yè)實踐經驗，為(wèi)大家分享了不同應用場景下(xià)的特權賬号管理方案，受到(dào)參會(huì)人員(yuán)熱烈支持。

至此，帕拉迪此次的尋找城(chéng)市(shì)合夥人·渠道沙龍（上(shàng)海站）之旅圓滿結束。未來，帕拉迪将繼續緻力于數據安全防禦尖端技(jì)術(shù)的研發，不斷完善自(zì)身産品與方案，賦能(néng)各大企業(yè)加強數據安全與信息安全，與渠道合作夥伴強強聯手，共赢數據安全新未來。

深圳站 · 預告

尋找城(chéng)市(shì)合夥人·渠道沙龍(上(shàng)海站)已落下(xià)帷幕，而帕拉迪此次安全交流之行才剛剛開(kāi)始，本月(yuè)11月(yuè)26日，在尋找城(chéng)市(shì)合夥人·渠道沙龍(深圳站)上(shàng)，帕拉迪資深咨詢顧問程松源将帶來名為(wèi)《帕拉迪數據庫安全運維綜合解決方案》的主題演講，同時歡迎大家掃碼報(bào)名參會(huì)，帕拉迪期待在現場與各位合作夥伴面對面深入交流，共話安全！