方案背景

互联网+时代，特权账号安全变成了信息安全的重要防线。以往有组织有计划的网络攻击，都离不开特权账号凭证的失窃。攻击者窃取获得特权账号凭证，就能获得控制企业生存命脉的最高权限，从而导致信息泄露等严重灾难。

特权账户，是指具备高价值或高风险属性的账户。如中间件连接池账户（即配置在中间件中，拥有业务开展的数据库账户），具有业务敏感数据读写的权限，是高价值属性账户；又如支持应用正常运行的操作系统管理员账户，具有业务起停、安装或卸载的关键权限，是高风险属性账户，这些都属于特权账户。大量信息系统的安全管理工作，都十分关注人员账户的使用安全，而忽略了非人类使用的特权账户，而风险发生则多来自于这一类凭证的管理缺失。太极特权账号安全管理系统正是针对这些问题的最优解决方案。

应用场景

一、大规模信息系统特权账号安全智能化管理

二、特权类账号的全生命周期管理

三、应用业务系统安全增强

四、云安全、大数据安全增强

五、DevOps安全增强

六、工控系统自主安全管理

方案概述

特权账户是信息化系统中最重要的数字资产。特权账户管理安全管理系统就是一套帮助企业解决特权账户从创建、使用（消费）到消亡的全生命周期管理的技术和解决方案。

太极特权账号安全管理系统（TAIJI-PAS）针对特定类账户提供了全生命周期的高效管理，可以灵活适配各类信息化复杂环境，全面覆盖各种特权凭证。无论是本地信息系统、云环境、移动终端，还是工控网络，系统都能提全范围全周期的账号安全管控服务。

方案价值

太极作为国家信息安全与自主可控领域的领军企业，太极特权账号安全管理系统是全面综合的特权账号安全管理平台，可以针对各种业务、各种环境下的各类信息系统的特权账户提供全流程全周期的智能化管理、保护、监控、检测与应急响应。从而全面提升信息化系统的自主管理能力与安全防护水平。