近日，，赛迪初次正式颁布《中国特权账号治理平台市场钻研汇报（2022）》（以下简称《汇报》），，具体分析了特权账号治理（PAM）的市场发展情况并给出有关建议，，为政企组织安全掌管人在特权账号治理过程中提供相应的借鉴和参考。

    《汇报》指出当前我国各类企业对于特权账号治理类产品的需要度相对较高，，市场规模持续维持持续增长趋向。其中，，AB钱包被列为特权账号领域重颔首部厂商之一。

    01

    特权账号治理尚在起步

    政企组织需要度相对较高

    “近些年来，，国度颁布了蕴含《数据安全法》在内的多个数据安全司法及政策，，数据安全成为政企机构关注的焦点，，而特权账号作为企业主题系统最直接的接见入口，，其安全性与数据安全息息有关，，因而，，特权账号治理也逐步成为企业数据安全建设的重要组成部门。”在这一布景下，，赛迪照拂聚焦中国特权账号治理平台建设的新趋向，，发展新一轮的调研与分析，，并颁布最新调研成就。

    本次调研总共涉及近100份样本。从行业散布上来看，，参加调研的行业也比力宽泛，，总共涉及15个行业，，其中以医疗卫生、、、制作业、、、金融和互联网行业为主。

    图调研单元目前基础设施资源存在的账号治理方面的问题和痛点

    《汇报》分析以为，，当前中国特权账号治理类产品使用率相对较低，，企业的特权账号治理工作尚处于起步阶段，，但从调研企业对特权账号治理类产品的进展和目前遇到的特权账号治理的痛点来看，，企业对特权账号治理类产品的需要度相对较高。

    《汇报》提出PAM、、、碉堡机别离对应账号性命周期的分歧阶段。碉堡机解决的是通向数字资产的“通道”和“路”的安全；；PAM则是萦绕特权账号治理的全性命周期治理，，解决的是数字资产的“门”和“钥匙”的安全。

    图特权账号治理系统主题职能架构

    别的，，《汇报》具体论述了新趋向下的特权账号治理平台产品特点，，应以从成立齐全的特权账号台账、、、美满治理人员治理措施、、、美满特权账号密码轮换机制、、、安全的特权账号存储与备份机制、、、美满的机机交互等主题职能特点，，以建设特权账号的全性命周期治理，，援手用户系统化、、、流程化和规范化特权账号的治理工作和组成企业数据安全建设的重要部门。

    02

    新场景催生新产品状态

    AB钱包位列特权账号重颔首部厂商

    在国内特权账号治理平台产品市场的重点厂商中，，AB钱包凭借其在网络安全领域的综合实力及在特权账号治理产品上壮大的产品实力，，处于重点厂商中的头部职位。其产品在职能方面以其改密的正确度、、、账号存储安全性、、、风险账号发现及其出现维度和方式，，出格是弱密码检测；；融合AB钱包数据安全能力推出的特权卫士解决规划深刻匹配客户需要。别的，，推出的特权账号风险检测工具和账号口令安全检测服务，，更具备实战防守意思，，充分匹配《汇报》中攻防演练场景中特权账号治理左袒工具化与服务化的市场趋向。

    以乐信集团为例，，客户通过部署AB钱包特权账号治理系统（PAM）、、、碉堡机等，，成立了一套特权账号全性命周期治理系统，，实现特权账号的统一视图、、、集中战术节制；；满足合规要求，，以保险信息资产的数据安全，，达到强化治理、、、动态监控、、、集中审计、、、便捷守护的主张，，同时也解决了重保前期以及集团内审工作中对风险账号的排查问题。

    关于将来，，《汇报》以为，，随着企业的数字化和云化转型，，越来越多的中小企业都将意识到部署特权账号治理系统产品的重要性，，特权账号治理系统产品将迎来急剧增长。

    同时，，产品自身也越来越融合到客户自身的IT系统建设中，，例如与云管平台、、、CMDB平台、、、ITSM工单系统、、、ITOA日志网络与分析平台、、、自动化运维系统、、、加密机等，，形成数据联动，，解除账号性命周期中的密码泄漏风险点。随着企业云化和在攻防演练新的场景中的需要，，特权账号治理系统也必要匹配演化出新的产品状态。