借助 Bring-Your-Own-Vault 降低 PAM 切换成本——充分利用您现有的密码 vault

您的 PAM 解决方案是否未能满足您的需求？

许多组织急切地采用 privileged access management (PAM) 解决方案，结果却发现很快就远远低于预期。首先，PAM 解决方案在部署方面可能极其复杂：需要安装和配置多个模块、定义角色，并管理各类 vault。接着，一旦你终于把该解决方案部署起来，新的用例就会不断涌现，你还得弄清楚如何使用 PAM 工具来管理对网络交换机、数据库备份和安全摄像头等设备的特权访问。

确实，随着时间的推移，PAM 解决方案可能会失去控制——仅仅是管理该工具及其金库，就开始占用与维持关键系统和基础设施正常运行同等的时间！

感到卡住了、无助吗？

尽管成本高、让人沮丧，许多组织仍看不到一条能让他们离开当前 PAM 解决方案的路径。毕竟，正是该解决方案使管理员能够访问核心系统和数据。没有这种访问权限，必不可少的业务运营可能会被打断，甚至被迫停摆。你也许会渴望换用另一款 PAM 工具，但更换所需的时间、费用以及风险似乎难以承受。

这正是你的PAM供应商希望你停留的地方！当切换成本很高时，厂商就可以理所当然地收取你们每年的维护费用，同时在新功能和能力方面几乎不提供什么。

但如果你能在不进行昂贵的“推倒重来”替换的情况下，切换到更好的 PAM 解决方案呢？

Netwrix 提供更好的 PAM 方案——让切换变得轻松！

降低复杂度的同时增强安全性

成本和复杂性是传统 PAM 解决方案的两个缺点。另一个关键问题是，这些工具并不会减少你的攻击面；事实上，它们可能会增加攻击面。你 IT 生态系统中存在的每一个特权账号都是一种漏洞，可能成为攻击者获取对关键数据和系统的特权访问的载体。将这些强大的账号存储在保管库（vault）中确实能提高安全性，但账号仍然会 24/7/365 存在，而这些常驻权限（standing privileges）可能会被内部用户滥用，或被攻击者接管。

Netwrix Privilege Secure 采用了一种现代化的方法，可大幅降低你的攻击面：零常驻特权（zero standing privileges）。你无需不断地守护几十甚至上百个强权限账号，而是可以直接淘汰其中的大多数账号。相反，Netwrix Privilege Secure 会创建临时账号，为手头任务提供恰到好处的权限，并在会话结束后立即删除。通过简单的审批流程，管理员可以请求所需的访问权限，并会追踪整个过程，包括所有审批与拒绝记录。

有点像 Uber 或 Lyft：借助 Netwrix Privilege Secure，管理员可以在需要时随时请求特权访问的“乘车服务”，而无需组织维护并确保一整支账号“车队”的安全。

使用 Bring-Your-Own-Vault® (BYOV®) 技术，发挥现有投入的价值

更棒的是，你可以直接在现有的 vault 之上“叠加”使用，因此轻松获得 Netwrix Privilege Secure 的所有优势：你可以继续使用现有的 PAM vault 来管理需要保留的特权账号（例如内置管理员和 root 账号），同时使用 Netwrix Privilege Secure 为管理员安全地提供“按需（just-in-time）”账号——这些账号只具备完成特定任务所需的恰当权限。结果就是，你的攻击面会降至几乎为零。

使用 Netwrix Privilege Seure 获得更高的灵活性

与其他 PAM 供应商不同，Netwrix Privilege Secure 提供多种选择：

• 想继续使用您花费了大量宝贵时间和精力打磨完善的现有金库（vault）吗？Netwrix Privilege Secure 可以做到！
• 想使用我们的金库（vault）吗？Netwrix Privilege Secure 提供了一个很棒的解决方案。
• 希望完全不使用金库（vault）来运行吗？Netwrix Privilege Secure 让这变得很简单！

简而言之，Netwrix Privilege Secure 让您以自己的方式管理特权访问，而不是我们的方式。