什么是密码管理,密码管理的重要性

密码管理是通过遵守一套可持续的做法，在从创建到关闭的整个生命周期中保护和管理密码的过程。这是在存储特权的密码管理器的帮助下实现的使用内置加密保管库的凭据。

随着 IT 环境的扩展，密码激增，并且随着需要保护的密码越来越多，集中式密码管理例程变得至关重要。

密码管理的类型

密码管理大致可分为“个人密码管理”和“企业密码管理”。

个人密码管理

个人密码管理是特定于个人的，涉及一组安全最佳实践来保护用户的个人信息，如电子邮件帐户、信用卡号、社会安全号码、银行帐户、联系地址、电话号码和位置。

企业密码管理

企业密码管理（也称为特权密码管理）是组织 IT 安全不可或缺的一部分管理和保护拥有提升访问权限的公司帐户的凭据。此做法利用具有强大保险存储设置的集中式安全存储库来存储本地管理员的帐户和域管理员，以及根帐户、服务帐户、应用程序和系统帐户。

特权密码管理的重要性
虽然所有形式的密码管理同样重要，但由于越来越多的组织成为网络攻击的牺牲品，特权帐户密码的安全管理最近变得越来越突出，因为密码保护不佳。密码泄露是黑客获得对关键信息系统的管理访问权限并泄露业务敏感数据的最简单方法。黑客一直在寻找静态和弱特权密码，允许它们在不被发现的情况下通过企业网络。
特权密码被窃取的可能
网络钓鱼电子邮件是黑客用来窃取管理员登录凭据的最常见方法之一，尽管安全专家不断发出警告，但这些电子邮件诈骗在黑客中非常受欢迎。

根据Verizon 数据泄露调查报告，82% 的安全漏洞涉及人为因素，包括社交攻击、错误和滥用。这让黑客可以轻松部署键盘记录恶意软件以捕获该特定系统上使用的所有凭据。类似的方法包括登录欺骗、肩部冲浪攻击、暴力攻击和密码嗅探。

通过这些攻击泄露单个特权帐户密码，黑客可以不受限制地访问组织的IT基础架构，并导致不可挽回的损失。为了处理此类攻击，组织应侧重于设计一种明智的方法来存储、保护、管理和监视特权密码。

在这里插入图片描述

网络安全中的密码管理

展示强大的安全态势需要组织的持续努力。它要求加强作为关键资产门户的基本面，这些要点强调了密码管理在企业工作流中的重要性，帮助建立严格的密码卫生并确保系统弹性。

提供集中、安全的数据保护访问
无需手动管理密码
有助于有效管理关键密码
启用授予精细访问权限
促进团队之间的安全密码共享

提供集中、安全的数据保护访问

通过部署密码管理器，可以定期发现整个企业的关键帐户和凭据，并将其整合到同一屋檐下。这提供了对目标计算机和应用程序的一键式访问无需手动输入密码。这为集中管理敏感信息铺平了道路。

无需手动管理密码

处理电子表格中的密码和监控单个帐户漏洞的传统方法是一项艰巨的任务。与任何非管理用户共享电子表格可能会允许恶意内部人员轻松渗透企业环境。但保险存储凭据是一种有影响力的网络安全方法，它使单点登录用户能够访问企业资源和应用程序。使用密码管理器就位后，记住唯一的密码不再麻烦。

有助于有效管理关键密码

实施严格的密码策略可确保网络卫生并保护关键企业数据。由于密码可以是进入网络的途径，也可以是黑客的收入来源，因此建立密码是理想的选择重置时间表，最好每 60-90 天一次。如今，密码管理器带有内置的密码生成器，使用户能够根据预设的密码策略创建强大、复杂和随机的密码。这些实践消除了密码疲劳，并保护敏感数据免受一系列风险的影响。

启用授予精细访问权限

IT 团队应根据请求者需求的优点授予和撤销对其关键资源的访问权限。此访问预配符合最小特权（POLP）原则，例如在以下方案中：

需要访问基本分发编号以运行某些查询并对目录中的用户进行身份验证的数据库管理员。
需要访问服务器以测试运行其应用程序的开发人员。
需要访问内部门户和应用程序的第三方用户和承包商。

根据用户声称的身份，密码管理器允许基于角色的受限访问，并在员工离职时消除长期特权。这允许管理员消除这些权限带来的风险，并立即删除过多的权限。

促进团队之间的安全密码共享

协作任务（如处理共享文档或多用户应用程序）要求在团队之间共享密码。在这种情况下，密码管理器启用安全共享，而不会实际泄露凭据。然后，用户可以轻松监控密码的安全共享，以防止将来发生事件，即使触发了自动密码重置也是如此。

保护 IT 生态系统中特权密码的最佳实践

创建拥有提升权限或提供工作站管理访问权限的所有关键管理帐户的清单，并将其存储在安全位置，确保帐户在静态时已加密使用强大的算法，例如 AES-256。
使用强密码策略、定期密码重置和基于 POLP 的选择性密码共享来保护和管理特权帐户。
通过对需要对任何 IT 资源进行管理访问权限的任何用户实施精细限制，控制特权凭据的检索。
要求 IT 主管批准每个密码访问请求，通过双重控制机制使工作流程更强大，至少需要两名高级 IT 官员来监督和批准此类请求。
仅允许通过多个身份验证阶段的真正用户检索密码，从而将每个与密码相关的活动与有效的用户配置文件相关联。
为出于商业目的定期访问内部系统的第三方供应商和承包商适度使用密码，即确保提供给他们的帐户仅拥有其所需的有限权限工作。

随着技术的进步，自动化密码管理最佳实践需要使用可靠的解决方案来实现安全的数据处理，帮助组织的是投资于密码管理器，这些密码管理器提供用于企业密码管理的集中式控制台，管理用户活动，以及对网络攻击保持全天候警惕。

什么是密码管理器

密码管理器是一种解决方案（如 Password Manager Pro），可帮助企业和个人发现、存储和管理其敏感凭据和帐户。密码管理器包括内置功能，可生成强大而独特的密码对于应用程序和服务，根据预定义的密码策略定期轮换和随机化密码，并生成全面的密码相关报告以满足合规性要求。

密码管理软件如何工作

密码管理软件比传统的企业密码库先行一步，以确保通过安全的方式路由对每个端点的访问，部署像PMP这样的软件支持纯粹基于所有权和共享的概念进行访问配置，用户认为合适根据分配的角色执行任务，虽然此划分允许实施精细访问控制，但它也有助于对具有相似角色的用户进行分组，并在批量操作期间分配权限。

云与本地密码管理器

根据部署方法和用户体验对密码管理器进行分类给我们留下了两种主要类型：内部部署和基于云的密码管理器。但是，此分类不会影响安全级别由他们提供。通过部署这些类型中的任何一种来访问关键凭据为用户提供相同级别的安全体验，并且选择合适的密码管理器完全基于其便利性以及组织的规模。让我们了解区分本地和基于云的密码管理器的其他方面。

	本地密码管理器	基于云的密码管理器
部署模式	在企业基础架构内部署（或自托管）和控制。	集中部署在公共或私有云上，并由服务提供商或 OEM 作为 SaaS 提供，从而消除了对额外硬件和软件设置的需求。
部署成本	设置、操作和维护本地密码的成本很高，因为它们需要额外的成本，包括物理服务器、维护人员和部署协助，从而产生大量的资本支出成本。	经济高效的部署，仅涉及基于 Web 的许可证购买，会产生持续的运营支出成本。
升级	内部维护团队通过手动应用升级包进行定期软件更新。	产品升级通常由软件 OEM 部署。