AI智能体专区
立即体验恒脑3.0 
智能化安全服务
安全托管服务
侦测服务
保护检测服务
监控分析服务
应急服务
运营管理服务
安恒信息入选Gartner®中国特权访问管理市场指南代表厂商
近日， Gartner®发布中国特权访问管理市场指南，安恒信息（DAS Security）凭借——明御运维审计与风险控制系统入选Gartner®中国特权访问管理市场指南代表厂商。
自2010年组建堡垒机专项团队、2012年推出首款堡垒机产品以来，安恒信息始终聚焦特权访问安全的核心需求。在数字化转型浪潮下，企业IT架构日益复杂，特权账号成为攻击者重点突破的“高价值目标”。安恒信息以明御运维审计与风险控制系统为核心，构建了覆盖“账号全生命周期管理—运维操作管控—智能审计溯源”的一体化解决方案，助力政府、金融、医疗、能源等行业客户应对合规与实战双重要求。
安恒信息
覆盖五大核心场景的PAM解决方案
根据Gartner®报告，“特权账号是攻击者的主要目标，也是企业面临的核心安全风险。”
安恒信息持续迭代技术能力。其明御平台已从传统运维审计工具升级为覆盖五大核心场景的PAM解决方案：
1.完善的运维安全体系
构建了从事前认证，到事前授权，再到事中运维，最后到事后审计的完善运维安全体系，能够有效控制运维风险，满足合规性要求，提升内部管理安全效能。
2.特权账号与会话管理（PASM）
统一纳管：自动发现并管理服务器、数据库、云平台等特权账号。
精准审计：支持SSH、RDP、数据库等全协议操作录像+文字双重记录。
动态授权：基于角色和时间的临时权限分配，超时自动回收。
3.国产化与合规增强
适配兆芯、海光、飞腾、鲲鹏等国产CPU，通过银河麒麟、统信UOS认证。
集成国密算法SM2/SM3/SM4加密、硬件加密卡，助力客户通过密码应用安全性评估。
4. 云基础设施权限治理（CIEM）
提供多种授权管理方式及控制策略机制，以最小化授权为原则，按需授权。
包括但不限于访问控制，字符命令控制，数据库命令控制，文件传输控制等。
5. AI驱动的智能风控
接入恒脑、DeepSeek等大模型，自动分析运维日志，识别异常操作（如批量删库、非工作时间登录）。
安恒新基建三部曲
堡垒机升级×国密改造×等保攻坚
某城商行堡垒机升级记：
从“能用”到“好用”的安全跃迁
【痛点突围】原堡垒机长期面临：
✖ 运维操作"迷宫式"体验——简单查询需点击5次以上
✖ 权限管控"一刀切"——DBA竟能操作核心业务系统
✖ 数据库审计"半盲区"——关键SQL操作无法追溯
【破局利器】安恒堡垒机带来三大变革
✅ 权限手术刀——短信网关对接：安恒堡垒机支持第三方短信网关对接，利用银行现有短信网关设备，避免重复投资。且通过短信认证的双因子认证方式，保障运维登录的安全性和真实性，避免账号外泄造成的敏感信息泄露和违规操作。
✅ 运维快捷键——两台堡垒机组HA模式部署，保障运维可靠性。
✅ 数据库全息审计——Oracle、MySQL、SQL Server、DB2等命令行操作留痕，审计覆盖率跃升
某国有银行国密改造记：
从“合规”到“好用”的安全升级
【监管挑战】原系统面临改造难题：
✖ 密码算法不合规——现有加密方式不符合新的国密标准
✖ 传输安全存隐患——关键运维数据存在泄露风险
✖ 改造成本压力大——担心影响现有运维体系稳定性
【破局利器】三大优势
✅ 国密合规专家——全面支持SM2/SM3/SM4国密算法，顺利通过各项检查，达到《金融领域国产密码改造评价指标》要求
✅ 安全传输卫士——国密加密通信通道，保障运维数据传输安全，重要数据硬件加密存储
✅ 平滑过渡方案——免费升级版本保留用户习惯，国密模式下运行半年体验零差异
某大型企业等保建设攻坚记：
从“被动合规”到“主动防御”的转型之路
【合规之痛】原系统面临三重困境：
✖ 责任界定模糊——外包运维数据泄露后无法有效追责
✖ 运维乱象丛生——数据库越权、误操作频发
✖ 检查压力巨大——难以满足证监会、银监会等监管要求
【破局之策】明御等保解决方案三大核心能力：
✅ 安全审计中枢——集群部署架构，统一审计入口，操作日志全留存，安全事件溯源效率提升90%
✅ 精细管控体系——实现数据库操作"三权分立"，命令级权限控制，第三方代维行为可追溯
✅ 合规保障专家——满足IT内控、银监会《商业银行信息科技风险管理指引》等合规性审计要求
等级合规有难题、运维账号管理混乱、用户操作不可知，缺少实时监控？明御运维审计与风险控制系统提供精细化权限管控、多因素认证、操作全审计等核心能力，助您构建安全可靠的运维体系。
立即扫码，获取专属安全方案，让特权访问不再成为安全短板！更有免费银狐查杀工具和独家漏洞态势预警报告限时0元领！
*Gartner®, Market Guide for Privileged Access Management in China, 23 June 2025
Gartner® 并未在其研究报告中支持任何供应商、产品或服务，也并未建议科技用户只选择该等获最高评分或其它称号的供应商。Gartner® 的研究报告含有 Gartner® 研究与顾问组织的意见，且该意见不应被视作事实陈述。就该研究报告而言，Gartner® 放弃做出所有明示或默示的保证，包括任何有关适销性或某一特定用途适用性的保证。
Gartner® 是 Gartner®, Inc. 和/或其关联公司在美国和国际上的商标和服务标识，并在获得许可的情况下在此使用。保留所有权利。
