網(wǎng)絡(luò)攻擊不斷發(fā)生，勒索軟件的成本不斷增加，僅靠增加預(yù)算并不能保證更強(qiáng)的安全性，在不確定的經(jīng)濟(jì)環(huán)境下，每一分錢都需要仔細(xì)審查和精打細(xì)算。企業(yè)的總體資源（預(yù)算）有限，選擇在某個(gè)解決方案上花費(fèi)，最好就要可以量化這筆花費(fèi)的投入，所產(chǎn)生的成本效益，那么，今天我們針對(duì)越來(lái)越被國(guó)內(nèi)客戶應(yīng)用于數(shù)據(jù)中心運(yùn)維安全管理的特權(quán)訪問(wèn)管理 (PAM) ，來(lái)幫助客戶計(jì)算一下如何能以盡可能低的成本從特權(quán)訪問(wèn)管理PAM投入中獲得最大收益。

深耕企業(yè)數(shù)據(jù)中心運(yùn)維安全管理領(lǐng)域的專業(yè)特權(quán)訪問(wèn)管理PAM服務(wù)商秩簡(jiǎn)科技在客戶實(shí)踐中發(fā)現(xiàn)，許多特權(quán)訪問(wèn)管理PAM解決方案都有超出初始價(jià)格標(biāo)簽的隱藏成本。一些供應(yīng)商沒(méi)有將購(gòu)買額外的硬件、軟件或?qū)I(yè)服務(wù)的費(fèi)用一并計(jì)算在內(nèi)。發(fā)生這種情況時(shí)，采購(gòu)的總成本將會(huì)比預(yù)期高得多。那么，如何快速了解這些總成本呢？以下十個(gè)問(wèn)題將有助于客戶核算特權(quán)訪問(wèn)管理PAM真實(shí)成本：

1、影響客戶特權(quán)訪問(wèn)管理 PAM預(yù)算的10 個(gè)問(wèn)題

?是否需要購(gòu)買多個(gè)產(chǎn)品或附加組件才能完成核心特權(quán)訪問(wèn)管理PAM任務(wù)？

?維護(hù)和升級(jí)該特權(quán)訪問(wèn)管理PAM解決方案時(shí)，需要哪些專業(yè)服務(wù)？我的團(tuán)隊(duì)是否需要任何額外的認(rèn)證才能做到這一點(diǎn)？

?本地特權(quán)訪問(wèn)管理PAM解決方案需要準(zhǔn)備哪些基礎(chǔ)設(shè)施？

?如果采用云托管模式，該特權(quán)訪問(wèn)管理PAM解決方案是云原生的還是直接遷移到虛擬機(jī)？

?是否可以使用Active Directory 和OpenLDAP等本地目錄，而無(wú)需復(fù)雜的集成和信任模型或?qū)⒛夸洀?fù)制到每個(gè)虛擬云？

?MFA是否內(nèi)置于PAM平臺(tái)以降低復(fù)雜性和集中策略管理，可自帶身份驗(yàn)證器嗎？

?該方案有沒(méi)有任何代表單點(diǎn)故障的架構(gòu)組件？這意味著是否需要購(gòu)買額外的組件來(lái)確保高可用性。

?可以在不安裝新軟件的情況下啟用新的特權(quán)訪問(wèn)管理PAM功能嗎？

?該方案是否使用現(xiàn)成的組件，例如 Microsoft SQL 數(shù)據(jù)庫(kù)或?qū)Ｓ屑夹g(shù)？

?是否需要自定義腳本來(lái)完成應(yīng)用環(huán)境中的自動(dòng)密碼更改？

2、采用模塊化特權(quán)訪問(wèn)管理PAM解決方案

建議客戶在選擇特權(quán)訪問(wèn)管理 PAM解決方案時(shí)始終著眼于未來(lái)，即便開(kāi)始的時(shí)候，它們僅僅使用的是企業(yè)密碼保險(xiǎn)庫(kù)。但隨著特權(quán)訪問(wèn)管理PAM成熟度的提高，客戶需求會(huì)逐漸增加，構(gòu)建一些高級(jí)功能，例如會(huì)話管理、端點(diǎn)特權(quán)提升、多重身份驗(yàn)證 (MFA)、自動(dòng)化和分析就成為必然的需求。因此，最具成本效益的方法是選擇模塊化特權(quán)訪問(wèn)管理 PAM解決方案，也即所有組件都構(gòu)建在同一平臺(tái)上并且可以輕松組合在一起，以方便可持續(xù)拓展。

通過(guò)選擇可擴(kuò)展的解決方案，不必浪費(fèi)時(shí)間和金錢來(lái)重做任何工作、傳輸數(shù)據(jù)或配置集成。相反，安全團(tuán)隊(duì)可以馬上開(kāi)始使用任何新添加的特權(quán)訪問(wèn)管理 PAM功能，因?yàn)榻鉀Q方案的數(shù)據(jù)模型和接口對(duì)他們而言是已知的。如今，在企業(yè)尋找方法來(lái)整合其網(wǎng)絡(luò)支出和他們所依賴的供應(yīng)商數(shù)量的時(shí)代，模塊化解決方案是必經(jīng)之路，也是時(shí)代優(yōu)解。

3、考慮特權(quán)訪問(wèn)管理PAM的隱性成本

對(duì)特權(quán)訪問(wèn)管理解決方案進(jìn)行詢價(jià)時(shí)，要確保將所有變量考慮在內(nèi)，包括考慮啟動(dòng)和運(yùn)行以及隨著時(shí)間的推移需要維護(hù)和增長(zhǎng)的成本。也就是說(shuō)，需要在計(jì)算特權(quán)訪問(wèn)管理PAM軟件許可費(fèi)用的價(jià)格的同時(shí)，考慮配套的基礎(chǔ)設(shè)施和服務(wù)。

以上這些問(wèn)題可以幫助客戶權(quán)衡所有成本因素，以便可以在購(gòu)買前比較選項(xiàng)和預(yù)算。根據(jù)特權(quán)訪問(wèn)管理PAM供應(yīng)商對(duì)這些問(wèn)題的回答，可以比較清楚地掌握PAM建設(shè)的總擁有成本，從而實(shí)現(xiàn)更高的PAM投資回報(bào)。

作者介紹：

秩簡(jiǎn)科技，特權(quán)訪問(wèn)管理領(lǐng)域一股新興力量的代表，主營(yíng)業(yè)務(wù)包含了特權(quán)訪問(wèn)管理、運(yùn)維審計(jì)（堡壘機(jī)）、應(yīng)用身份管理等產(chǎn)品。公司于成立2021年，總部上海，專注于身份與訪問(wèn)安全，具備深厚的技術(shù)沉淀和成熟的產(chǎn)品，為各行業(yè)甲方用戶提供數(shù)據(jù)中心運(yùn)維安全管理方案與服務(wù)。公司初心始終圍繞對(duì)數(shù)據(jù)中心管理秩序的追求，用最簡(jiǎn)單、最直接的產(chǎn)品和服務(wù)幫助客戶解決紛繁復(fù)雜的管理場(chǎng)景，幫助客戶高效、安全地完成從特權(quán)身份地發(fā)現(xiàn)、保護(hù)、控制、分發(fā)、回收、到回溯審計(jì)的閉環(huán)管理。

關(guān)注公眾號(hào)【秩簡(jiǎn)科技】，了解更多精彩內(nèi)容

來(lái)源：數(shù)據(jù)猿