2022年7月7日，赛迪首次正式发布《中国特权账号管理平台市场研究报告（2022）》（以下简称《报告》），详细分析了特权账号管理（PAM）的市场发展情况并给出相关建议，为政企组织安全负责人在特权账号管理过程中提供相应的借鉴和参考。

    《报告》指出当前我国各类企业对于特权账号管理类产品的需求度相对较高，市场规模持续保持持续增长趋势。其中，奇安信被列为特权账号领域重点头部厂商之一。

    01

    特权账号管理尚在起步

    政企组织需求度相对较高

    “近些年来，国家颁布了包含《数据安全法》在内的多个数据安全法律及政策，数据安全成为政企机构关注的焦点，而特权账号作为企业核心系统最直接的访问入口，其安全性与数据安全息息相关，因此，特权账号管理也逐步成为企业数据安全建设的重要组成部分。”在这一背景下，赛迪顾问聚焦中国特权账号管理平台建设的新趋势，开展新一轮的调研与分析，并发布最新调研成果。

    本次调研总共涉及近100份样本。从行业分布上来看，参与调研的行业也比较广泛，总共涉及15个行业，其中以医疗卫生、制造业、金融和互联网行业为主。

    图调研单位目前基础设施资源存在的账号管理方面的问题和痛点

    《报告》分析认为，当前中国特权账号管理类产品使用率相对较低，企业的特权账号管理工作尚处于起步阶段，但从调研企业对特权账号管理类产品的期望和目前遇到的特权账号管理的痛点来看，企业对特权账号管理类产品的需求度相对较高。

    《报告》提出PAM、堡垒机分别对应账号生命周期的不同阶段。堡垒机解决的是通向数字资产的“通道”和“路”的安全；PAM则是围绕特权账号管理的全生命周期管理，解决的是数字资产的“门”和“钥匙”的安全。

    图特权账号管理系统核心功能架构

    另外，《报告》详细阐述了新趋势下的特权账号管理平台产品特点，应以从建立完整的特权账号台账、完善管理人员管理措施、完善特权账号密码轮换机制、安全的特权账号存储与备份机制、完善的机机交互等核心功能特点，以建设特权账号的全生命周期管理，帮助用户系统化、流程化和规范化特权账号的管理工作和组成企业数据安全建设的重要部分。

    02

    新场景催生新产品形态

    奇安信位列特权账号重点头部厂商

    在国内特权账号管理平台产品市场的重点厂商中，奇安信凭借其在网络安全领域的综合实力及在特权账号管理产品上强大的产品实力，处于重点厂商中的头部地位。其产品在功能方面以其改密的准确度、账号存储安全性、风险账号发现及其呈现维度和方式，特别是弱密码检测；融合奇安信数据安全能力推出的特权卫士解决方案深入匹配客户需求。另外，推出的特权账号风险检测工具和账号口令安全检测服务，更具备实战防守意义，充分匹配《报告》中攻防演练场景中特权账号管理偏向工具化与服务化的市场趋势。

    以乐信集团为例，客户通过部署奇安信特权账号管理系统（PAM）、堡垒机等，建立了一套特权账号全生命周期管理系统，实现特权账号的统一视图、集中策略控制；满足合规要求，以保障信息资产的数据安全，达到强化管理、动态监控、集中审计、便捷维护的目的，同时也解决了重保前期以及集团内审工作中对风险账号的排查问题。

    关于未来，《报告》认为，随着企业的数字化和云化转型，越来越多的中小企业都将意识到部署特权账号管理系统产品的重要性，特权账号管理系统产品将迎来快速增长。

    同时，产品本身也越来越融合到客户自身的IT系统建设中，例如与云管平台、CMDB平台、ITSM工单系统、ITOA日志收集与分析平台、自动化运维系统、加密机等，形成数据联动，消除账号生命周期中的密码泄漏风险点。随着企业云化和在攻防演练新的场景中的需求，特权账号管理系统也需要匹配演化出新的产品形态。