IT業界資訊媒體

【企業資訊】CyberArk Refresh 教你發揮手中利器

特權帳號管理方案領域上,CyberArk 絕對是龍頭,去年就繼續被 Gartner 欽點評為 Leader 了。最近,CyberArk 特別舉辦了 CyberArk Refresh,從 EndpointCloudDevOps 等不同角度介紹 CyberArk 強大功能,幫助用戶更好地發揮手中利器。

CyberArk

活動由 Jack Poon 揭開序幕,Jack 指出 Gartner Security & Risk Management Summit 2018 公布企業的 10 Security Project 中,Privileged Access Management PAM)仍然佔首位,PAM 絕對是網絡安全項目的重中之重。而各行業的 Top 25 企業之中,有近八成都已經採用了 CyberArk PAM 方案,可見 CyberArk 深受企業信賴。

【企業資訊】CyberArk Refresh 教你發揮手中利器
Jack Poon, Regional Director, GCR, CyberArk
大會主題 315

為了令大家易學易記,大會特別以「315」幾個數字貫穿全日主題:「3」是指 3 Fact,包括 80% 資料外洩涉及特權帳號、威脅係鐵一般事實及代價很高也是事實;「1」是教大家認清一條攻擊鏈,明白攻擊者從 workstation  server 嘅攻擊路線;「5」是指 5 種常見攻擊,如針對 web browserapplicationwindow privileges 及針對 network shareURL SSH & RDP 嘅中間人攻擊。CyberArk 代表 Jitson Ong 更即場示範攻擊者如何輕易截取特權帳號資料,同時 Jitson 亦以 5 個案例講解如何運用 Endpoint Privilege ManagerEPM)去保護企業的端點。

【企業資訊】CyberArk Refresh 教你發揮手中利器
Jitson Ong, Solution Architect, APJ, CyberArk
善用 Core PAS 保安方案可有效保護系統資料

既然 80% 資料外洩涉及特權帳號,特權帳號管理方案就是必備的網絡防護。Ralph Wu 指出,善用 Core Privileged Access SecurityPAS)保安方案可有效保護、控制及監測特權帳號,更可以跨平台、跨越不同雲端及基建,實現簡易操作、自動化回應及減少受襲面三大要求。Ralph 亦以 web browserapplication SSH & RDP 三個攻擊為例,講解如個善用 CyberArk 方案保護系統資料。

【企業資訊】CyberArk Refresh 教你發揮手中利器
Ralph Wu, Solution Engineer, CyberArk
輕鬆部署保護雲端帳號

大會特別請來 Apichet Chayabejara 在雲端保安上分享意見, Apichet 指出,隨著企業越來越著重雲端,這方面的保安更需要多加注意。用戶應善用 CyberArk 強大功能及兼容力,CyberArk 保安方案可涵蓋多家大型雲端服務供應商包括 AzureAWSGoogle Cloud 等,用戶可從 on-premise 擴展部署至雲端環境,更可直接於雲端部署 PAS,過程簡易自動,用戶可輕鬆管理雲端帳號。

【企業資訊】CyberArk Refresh 教你發揮手中利器
Apichet Chayabejara, Solution Architect, APJ, CyberArk
解決 DevOps 帳號管理煩惱

DevOps 可謂現今最熱門之運用模式,然而有報告指出,接近 99% 網絡保安專員及 DevOps 未能確定所有帳號密碼,可見 DevOps 帳號管理極具挑戰性。Quincy Cheng 針對 DevOps 特性為大家帶來對應策略,先指出 DevOps 衍生出龐雜的帳號管理難題,而 CyberArk 強大的兼容性可涵接過百個合作伙伴及方案,方便用戶統一管理特權帳號。用戶更可利 Application Access Manager 作特定保安部署,由 JenkinsAnsible 去到 DockerKubernetes 甚或 Cloud Serverless 環境都可以照顧。

【企業資訊】CyberArk Refresh 教你發揮手中利器
Quincy Cheng, DevOps Manager, APJ, CyberArk
部署 Privileged Access Management (PAM) 的小貼士

如果就 CyberArk 提供的是精美食材,那麼合作伙伴就是巧手大廚。所以 CyberArk 特別邀請 Deloitte Harry Wang 分享部署 PAM 的心得。Harry 強調,雖然部署 PAM 可以很容易,但其實涉及到機構上下整體員工,因此,PAM 其實是長期計劃,用戶實行的時候必須持之以恆,按部就班進入 Operating Model

【企業資訊】CyberArk Refresh 教你發揮手中利器
Harry Wang, Director | Risk Advisory, Deloitte
善用 CyberArk,做好帳號管理

活動由 CyberArk 港澳區經理 Elby Wan 總結,Elby 指出網絡攻擊日趨嚴峻,企業必須做好特權帳號管理。CyberArk 近年備受各大小企業愛戴,更獲 Gartner 多次點名讚譽,是特權帳號管理方案的領導者。基於特權帳號的特性,企業必須利用簡易及自動化管理工具,更應用善用 CyberArk 各項強大功能,將帳號管理及資料外洩風險減至最低,各位 CyberArk 用戶及準用戶,不妨聯絡 CyberArk 研究如何發揮特權帳號管理的威力。

【企業資訊】CyberArk Refresh 教你發揮手中利器
Elby Wan, Regional Sales Manager, HK & Macau, CyberArk

Article sponsored by CyberArk