<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Rankez的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Rankez</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Rankez]]></copyright><item><title><![CDATA[PAM应用系列之金融行业最佳实践]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/130925987</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/130925987</guid><author>Rankez</author><pubDate>Mon, 29 May 2023 12:57:57 +0800</pubDate><description><![CDATA[实施强大的身份和访问管理 (IAM) 策略和程序，以确保只有授权用户才能访问敏感系统和数据。计划和准备：在事件响应之前，您需要制定详细的计划，明确责任人，建立事件响应团队，并确保他们拥有必要的知识和技能。实施审核和审计：要确保实施审核和审计，以确保PAM活动是合法的，同时以确保系统和数据的安全。全面评估：在事件响应期间，您需要全面评估情况，以确定问题的性质和范围，并找出解决问题的方法。实施符合要求的技术：要确保选择和使用符合监管要求的技术，并确保技术的实施符合安全最佳实践。]]></description><category></category></item><item><title><![CDATA[金融行业PAM失败案例]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/130925971</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/130925971</guid><author>Rankez</author><pubDate>Mon, 29 May 2023 12:55:11 +0800</pubDate><description><![CDATA[据报道，2014 年，一位名叫亚历山大·史蒂文森 (Alexander Stevenson) 的前摩根大通员工被控利用其特权访问窃取超过8300万客户的个人信息，并将其传递给一群犯罪分子，被盗数据包括姓名、地址、电话号码、电子邮件地址和摩根大通内部识别号码。保护客户的个人信息是企业的重要责任，如果数据泄露，不仅可能导致客户的不满和失去信任，还可能损害公司的声誉，带来法律诉讼和经济赔偿。这次事件对Target产生了极大的影响，不仅对公司造成了数百万美元的财务损失，还对公司的声誉造成了极大的损害。]]></description><category></category></item><item><title><![CDATA[一文讲清楚为什么有了堡垒机还需要特权账号管理]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/130925929</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/130925929</guid><author>Rankez</author><pubDate>Mon, 29 May 2023 12:53:31 +0800</pubDate><description><![CDATA[秩简科技是国内专业的特权访问管理新秀，其创始团队作为特权访问管理领域的资深专家，不仅在特权访问管理源起的国外企业深耕产品多年具备了丰富的产品设计经验，又在国内身份与安全访问领域头部企业负责特权账号产品的市场化，通过直接深入到客户具体应用场景中，针对特权账号的管理问题和难题各个击破，积累了足够的产品实践经验，是真正懂客户需求的创新企业。这时候，不断细化的分工也让客户管理遇到了新的挑战，我们知道，数据中心运维工作，连接着两端，一端是人，一端是资产，两者之间形成一个通道。安全部门，既关心业务，也关心安全。]]></description><category></category></item><item><title><![CDATA[数据中心特权访问管理PAM七大发展趋势]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/130925913</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/130925913</guid><author>Rankez</author><pubDate>Mon, 29 May 2023 12:49:37 +0800</pubDate><description><![CDATA[一个新兴技术的诞生，先是对应着场景化的解决思路，继而开始产品落地实践案例积累，然后随着其解决问题的实用性不断得到验证，也会快速进入市场受到行业客户的认可和接纳，PAM最初由国外引入，近些年快速进入国内市场，成为行业客户数据中心安全管理的有效解题思路，弥补了运维安全领域特权账号管理的空白。国内对 PAM 需求较强烈的客户中，除了头部金融企业之外，大部分金融行业还主要是可变的基础设施，因此国内的 PAM 领域还是在朝着更大的管理边界去演化，包括应用控制、终端权限管理、用户行为分析。]]></description><category></category></item><item><title><![CDATA[一款成熟的特权访问管理PAM产品长啥样？]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/130925865</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/130925865</guid><author>Rankez</author><pubDate>Mon, 29 May 2023 12:46:08 +0800</pubDate><description><![CDATA[最初诞生于国外，作为包含网络安全策略和访问管理工具的解决方案，用于控制和监管和保护具有特权访问权限的用户。曾一度成为Gartner年度十大安全项目流量担当的特权访问管理PAM产品，近年来在国内兴起，成为越来越多行业客户开展数据中心运维安全管理的有效产品解决方案。随着应用的普及，这款产品本土化的过程也是其逐渐专业化、成熟化的过程。那么，一款成熟的特权访问管理PAM产品长啥样？PAM成熟度模型，该成熟度模型定义了 PAM 成熟度的四个阶段。分别是：第零阶段——高风险；第一阶段——基础管理；]]></description><category></category></item><item><title><![CDATA[2023年网络安全趋势展望]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/128616949</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/128616949</guid><author>Rankez</author><pubDate>Mon, 09 Jan 2023 16:43:32 +0800</pubDate><description><![CDATA[2023年网络安全趋势的一些预测，希望能够给企业一些参考，为自己企业的网络安全规划提前做好准备。”]]></description><category></category></item><item><title><![CDATA[混合云服务器的安全现状]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/127969641</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/127969641</guid><author>Rankez</author><pubDate>Mon, 21 Nov 2022 17:58:31 +0800</pubDate><description><![CDATA[如今云服务器漏洞正在不断上升，存放关键数据的服务器正成为日益复杂的网络攻击的目标。企业不断面临服务器访问漏洞、勒索软件、供应链攻击以及在混合云安全环境中保护远程访问的挑战。除了这些挑战之外，大多数企业在安全方面的人手不足。他们缺乏保护云中服务器的流程和技术，这使他们更容易受到安全事件的影响。]]></description><category></category></item><item><title><![CDATA[如何制定IT灾难恢复计划]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/127968851</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/127968851</guid><author>Rankez</author><pubDate>Mon, 21 Nov 2022 17:19:54 +0800</pubDate><description><![CDATA[很多企业由于缺乏可靠的灾难恢复计划非常容易受到停机的影响，从而造成重大且长期的运营失败、数据丢失和收入损失的风险。而根据Gartner报告显示，全球约有72%的企业没有做好灾难恢复的准备。]]></description><category></category></item><item><title><![CDATA[如何做好DevOps Secrets管理]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/127296950</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/127296950</guid><author>Rankez</author><pubDate>Thu, 13 Oct 2022 10:46:52 +0800</pubDate><description><![CDATA[随着 DevOps 的采用越来越广泛，对更强大的 DevOps secrets管理的需求也越来越大。]]></description><category></category></item><item><title><![CDATA[特权访问管理和特权账号管理都称为 PAM，它们有什么区别？]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/127009487</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/127009487</guid><author>Rankez</author><pubDate>Fri, 23 Sep 2022 14:00:31 +0800</pubDate><description><![CDATA[特权访问管理和特权账号管理都称为 PAM，它们有什么区别？]]></description><category></category></item><item><title><![CDATA[PAM特权访问管理的全生命周期]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/126883988</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/126883988</guid><author>Rankez</author><pubDate>Fri, 16 Sep 2022 09:25:56 +0800</pubDate><description><![CDATA[特权访问管理全生命周期方法论将特权访问作为一个连续的过程来管理，而不是一个一次性的项目。从生命周期的角度来看，特权访问管理共分为7个阶段，分别是：定义、发现、管理和保护、监控、检测、行动响应、和审查与审计。]]></description><category></category></item><item><title><![CDATA[PAM特权账号管理成熟度]]></title><link>https://blog.youkuaiyun.com/Rankez/article/details/126868980</link><guid>https://blog.youkuaiyun.com/Rankez/article/details/126868980</guid><author>Rankez</author><pubDate>Thu, 15 Sep 2022 12:42:16 +0800</pubDate><description><![CDATA[什么是特权账号管理成熟度模型，每个阶段的特点是什么？]]></description><category></category></item></channel></rss>