Depsecure 特权账号管理

产品简介

Depsecure 特权账号管理特权账号管理可实现对操作系统、网络设备、数据库、中间件上账号的集中储存、密码策略、身份管理和特权登录。特权账号管理不仅是运维账号的管理平台，更是整个企业级的特权访问集中授权平台。

产品咨询

企业级保险库

针对各类资源的特权账号密码，产品采用多重加密的方式存储于后端数据库中，用户可采用密码备份策略以异地加密方式对密码进行容灾式备份，同时支持SM国密算法和AES256国际算法，提供动态密码服务。

密码策略管理

安全管理员可以根据内审、外审、合规要求制定密码策略，包括密码修改、密码验证、重置，以及历史密码回退等功能，以满足用户对账号密码管理的安全要求。

账号自动发现

系统通过手动或自动的方式触发账号探测策略，采用预设的特权账号批量连接待测资源。借助周期性的账号自动化探测，帮助管理员实现数据中心特权账号的集中纳管和分析。

应用身份管理

通过“推”、“拉”两种模式解决企业软件开发过程中，将程序连接资源（数据库、其他服务）的密钥静态存放于配置文件中的问题。推模式：将更新后的密码推送到账号引用处。拉模式：通过改写原有应用程序或者配置，动态通过AIM的SDK从产品获取密码

运维操作入口

提供一站式的运维操作入口，实现：SSH，RDP，各类数据库等工具的连接；自定义任何类型登录运维连接工具，实现100%类型的密码代填。真正做到特权账号单点登陆。

产品优势

产品部署灵活

产品以容器形式交付，同时支持：本地部署：传统虚拟机、物理设备的部署模式分布式部署：支持两地三中心、多云架构、隔离网段环境中的部署。实现数据集中，门户入口集中，前置分散的部署特点。运营部署：大型机构可以自建云环境，以SaaS服务形式对本地租户、分支机构进行集中服务。

企业产品集成

支持与企业基础设施进行集成，包括目录服务，用户管理，认证（双因素、AD/LDAP、RSA、Radius等）SIEM，SNMP, Syslog、SMTP，Ansible，漏扫软件、运维自动化、监控系统。

安全合规自动化

自动对运维人员维护过程进行实时全面跟踪、控制、记录、回放，实现边操作边审计。

本页面展示了合作伙伴部分方案，内容源于厂商相关资料（部分图片除外），如有更新恕不另行告知，请以原厂发布的最新信息为准。

Secure DB 数据库安全

Styx DRP 数字风险防护

Styx-A(RASP) 应用安全疫苗

Styx-C 云原生安全

Depsecure WAF应用防火墙