什么是特权会话管理？

特权会话管理 (PSM) 是特权访问管理 (PAM) 中的一项功能，可实时控制、监控和记录特权会话。它让组织能够全面了解特权用户连接到敏感系统后的操作，并在发现活动存在危险或可疑迹象时立即介入，暂停、锁定或终止会话。

由于单个特权会话即可更改系统配置、访问敏感数据库或修改关键基础设施，因此此类会话所带来的风险远高于普通用户活动。特权会话管理通过让每项特权操作都可见、可追溯且可控，降低此类风险。继续阅读，了解什么是特权会话、PSM 如何工作、它与 PAM 有何不同，以及它为何至关重要。

什么是特权会话？

特权会话是指特权用户为访问高度敏感的数据库、系统、设备或应用程序而建立的连接。会话涵盖用户从连接到断开连接期间执行的所有操作，包括其持有资源访问权限的时长，以及对资源执行的每项操作。

特权会话并不仅限于内部管理员。它们还包括授予第三方供应商、承包商，以及越来越多的自动化系统和机器身份的提升访问权限；这些主体均可能访问关键资源，因此都需要受到监控。

特权会话管理如何工作

特权会话管理主要具有三项功能：监控、管理以及审计和报告。

特权会话监控

特权会话管理使组织能够实时监控特权会话。借助实时监控，管理员可以查看正在进行的会话，并在可疑活动发生时及时发现。特权会话管理器还应记录会话以供分析，捕捉屏幕活动和按键操作，同时不记录密码。由于这些记录内容包含敏感信息，组织必须防止其遭到未经授权的访问。

特权会话管理

特权会话管理控制会话如何启动，以及是否继续进行。特权会话管理器可以暂停、锁定或终止正在进行的会话。如果会话看起来可疑，管理员可以将其暂停以进一步查看；如果确认活动安全，则可以恢复会话；如果确认活动具有恶意，则可以直接终止会话。目前，领先的解决方案还提供由人工智能 (AI) 驱动的自动会话终止功能。现代特权会话管理工具还可以充当连接代理，确保凭据不会直接暴露给用户；同时，还可以基于即时 (JIT) 和限时原则授予访问权限，并在任务完成后自动使权限失效。

特权会话的审计和报告

由于特权会话管理会记录特权会话，这些记录内容便构成了审计跟踪记录。这些记录应安全存储，以供日后审计审查。特权会话管理器应提供报告功能，帮助组织满足监管要求并符合网络保险的投保资格要求。

特权会话管理与特权访问管理的对比

特权会话管理是特权访问管理的组成部分，而非其替代方案。特权访问管理是一个更广泛的领域，负责治理特权身份、账户和凭据，确定谁可以访问哪些资源，并实施最小特权和基于角色的访问控制 (RBAC) 等原则。特权会话管理则侧重于访问权限授予后会话期间发生的情况，即监控、控制和记录特权活动。

为什么特权会话管理至关重要

特权会话管理可帮助组织提高安全性并降低风险。它可以显示谁在使用特权账户以及使用时长，帮助团队快速识别并阻止威胁行为者实施的潜在安全入侵以及内部威胁造成的滥用。

如果确实发生安全入侵，特权会话管理器可以帮助组织回溯事件、追查源头并制定修复方案。同样的可见性有助于阻止攻击者在网络中横向移动和提升权限，并为防止类似事件再次发生的控制措施提供依据。

特权会话管理的优势

特权会话管理是特权访问管理的重要组成部分，有助于监控特权账户活动并防止潜在的安全入侵。以下是特权会话管理的主要优势。

改善安全并降低风险

特权会话管理可提高安全性，并降低未经授权访问的风险。它可以显示谁在访问特权账户以及这些账户的使用方式，并让组织能够监控、记录和控制相关会话，以便及早发现危险活动。这可以降低网络犯罪分子实施入侵和内部人员滥用特权的风险，并帮助团队确定相应的修复措施，以防止类似事件再次发生。

提供实时监控

特权会话管理让组织能够实时监控特权会话。借助实时监控，管理员一旦发现可疑活动即可采取行动，在恶意用户造成进一步损害之前暂停或终止会话。

支持监管合规性

许多组织必须遵循要求对特权账户进行特殊管理和审计的合规框架。内置的审计和报告功能可帮助组织满足 GDPR、SOX、HIPAA、PCI DSS 和 FedRAMP 等框架的要求。