text: 特权访问管理(PAM)指南(下)
  1)用户情况一目了然
  此外，用户行为分析还会跟踪用户行为中的特定“怪癖”，如打字速度或打字模式，然后将这些特征与已有基准进行比较，如果检测到两者不匹配，就会通知 IT 管理员这一变动。
  会话管理 可以规定用户对某些应用和服务器的访问限制时长，类似图书馆的公共计算机会预先设置上网时间限制，这一措施可以强制用户定期重新登录，确保账号使用都经过授权，从而提高安全性。
  2)强化身份和访问管理
  特权访问管理部署了 MFA 等工具，给特权用户带来的时间和不便几乎可以忽略不计，但是为黑客破解特权账号，访问其中的敏感信息增设了更多障碍:多因素身份认证 MFA 不仅需要用户名和密码，用户还必须输入一个额外的验证因素，这些因素包括动态口令(TOTP)或指纹，都是黑客难以复制的。
  特权访问管理还意味着对特权用户密码进行严格限制，特别是要杜绝重复使用常用密码，这些密码可能也用于安全措施不到位的网站账号。
  2. 不实施特权访问会有哪些风险
  最明显的风险就是网络攻击 。
  除了来自黑客的风险之外，不实施特权访问管理在 合规性 方面也会产生很多问题。
  3. 如何制定特权访问管理策略
  第1步:加强特权账号登录安全
  特权访问管理策略的第一步是提高特权用户的安全访问要求，对于不受管理的特权账号需要施加管理，从而密切监督特权用户，确保其遵循安全策略和实践，包括:
  一个账号一个密码
  设置复杂的安全问题答案
  尽可能使用多因素身份认证 MFA
  第2步:将特权访问管理扩展到用户身份以外
  黑客的目标不仅是特权凭证，还有关键业务应用及所在系统。
  统一管理后，企业可以为设备和基础设施引入单点登录 SSO 进一步减少终端用户的密码管理需求，增加了便利性，也让 IT 管理员的安全监管更容易。
  第3步:云集成
  现代云目录平台集目录服务、网络设备特权账号管理、目录扩展、Web 应用单点登录 SSO 和多因素认证 MFA 等功能于一体，融合到优化后的 SaaS 解决方案中，提供了一种高效的技术组合。