歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
台灣二版引進senhasegura的PAM解決方案
2020 / 11 / 06
本篇文章內容由廠商提供,不代表資安人科技網觀點
近年頗受關注的大規模駭客攻擊事件之一,就是新加坡醫療保健集團 (SingHealth) 於2018 年遭駭客入侵 IT 系統,並在設法取得特權帳號權限後,竊取了約 150 萬人的個人醫療資料,由於當中包含了新加坡總理李顯龍的就醫紀錄,因此成為重大的資安新聞;根據研究機構 Gartner對全球資安長的十大安全項目調查,特權帳號管理(Privileged Access Management, 簡稱PAM)在 2018 及 2019 年都排名第一,主要的原因在於駭客攻擊日漸盛行,而駭客入侵約八成是透過特權帳號進行的,所以過去帳號密碼管理方式已不如想像中安全,也使得特權帳號管理成為全球資訊安全的趨勢之一。
在目前的企業所處的IT環境中,IT部門對於系統的登入帳號及存取權限的管控,管理政策涵蓋的範圍大多針對一般的使用者,像是執行例行工作內容的公司內部員工,政策內容包含帳號命名方式、密碼設定與變更原則、登入錯誤次數的鎖定等。但是像系統管理者、網管人員、DBA(Database Administrator,資料庫管理員)、AP開發人員、及AP執行時的專用存取帳號等對於系統有高存取權限之帳號,因懼於設定過多管控政策時將造成管理上的不便,或是系統停擺,因此常常將特權帳號排除於管理政策之外,以例外方式管理。但如果持有特權帳號人員對企業有不法之意圖,企圖利用特權身分帳號取得重要資料或是癱瘓系統,造成的傷害的後果將無法想像。
台灣二版多年來深耕資訊科技領域,致力於提供與時俱進的產品及解決方案,結合亞洲區的代理優勢與在地化專業的服務經驗,獨家引進senhasegura的特權帳號管理(PAM)解決方案,協助客戶部署針對特權帳號提供安全、效率並且符合資料法規要求的管理解決方案。
Senhasegura致力於確保企業可以掌控特權存取管理,並透過跟踪管理對網路、伺服器,資料庫和大量設備的操作預防重要資料被竊取。另外,以最嚴格的標準,包括PCI DSS,Sarbanes-Oxley,ISO 27001和HIPAA進行稽核。senhasegura解決方案的核心在短短的7分鐘內即可完成部署,易於使用,免除了一般部署自動化特權存取管理(Privileged Access Management)的傳統複雜性;同時涵蓋了特權存取管理的完整週期,從前期的身份審核及升級,到中期的行為跟進及監測,還有後期的管理及稽查。
Privileged Access Management
SingHealth
Database Administrator
ISO 27001
Sarbanes-Oxley
最新活動
2025.12.03
2025台灣資安通報應變年會
2025.11.20
從系統停擺危機到營運韌性:三道防線,讓你的系統不怕被勒索
2025.11.26
漢昕科技X線上資安黑白講【零信任X特權防護|掌握身份控管關鍵,讓駭客無從下手!】2025/11/26開講
2025.11.27
【研討會】零信任思維下的 Mac 生態:從合規到主動防禦(北中南三場)
2025.12.01
AI 轉型「深水區」如何突圍?善用 Google Cloud AI 利器,實現從核心流程到應用開發的全方位賦能
2025.12.05
聚焦半導體OT資安與產業連結:ISA臺灣分會 2025 年終會員交流聚會
2025.12.11
12/11-12/12【軟體開發安全意識與 .NET/Java 安全程式開發課程】兩日集訓班
看更多活動
大家都在看
雙重資安警報!Fortinet FortiWeb 零日漏洞遭利用、Akira 勒索軟體鎖定 Nutanix AHV
Microsoft 推出 2025年11月 Patch Tuesday 每月例行更新修補包
Hyper-V 成駭客新武器!俄羅斯 APT 組織利用虛擬機躲避 EDR;ENISA 示警公部門攻擊激增
飯店業成駭客新目標!大規模ClickFix釣魚攻擊散布PureRAT惡意軟體
runC容器執行環境爆三大漏洞,駭客可逃脫Docker容器並存取主機系統
資安人科技網
文章推薦
AI 生成的惡意 VS Code 擴充程式內含勒索軟體功能
美國CISA緊急示警 CWP控制面板重大漏洞遭駭客積極利用
AI 驅動惡意軟體時代來臨!Google 揭露可自我重寫程式碼的新型威脅