近日，Gartner® 发布2024年Innovation Insight for Privileged Access Management in China 报告（以下简称《报告》）。绿盟科技凭借其绿盟运维安全管理系统（堡垒机产品）获得认可，被列为“代表厂商”（Sample Vendor）。
Gartner在《报告》中指出，“中国的特权管理系统（PAM）大多源自堡垒机产品的发展。传统堡垒机作为IT运维的安全通道，不仅支持多种运维工具和协议，还提供了细粒度的控制、审计以及自动化任务处理等功能。”
Gartner同时也注意到，“越来越多的SMBH（Secure Maintenance Bastion Host，安全运维堡垒机）供应商通过向现有的SMBH产品添加功能或提供独立的PAM产品，发展和扩展了他们的产品，以涵盖基本会话管理之外的更多PAM功能。”
01.
产品介绍 · 绿盟零信任堡垒机
绿盟零信任堡垒机，是为当前日益复杂的运维场景专门打造的新一代运维管理系统。它基于默认不信任的安全原则，其核心理念是不信任任何一个内部或外部用户、系统或设备，结合统一运维客户端以及网页运维、客户端运维等多种运维方式，形成安全与效率并重的新一代运维管理体系，助力企业在数字时代背景下，低成本高效率地完成安全合规建设。
02.
产品特点 · 绿盟零信任堡垒机
1）丰富的用户身份安全管理
绿盟零信任堡垒机以“零信任”为核心理念，构建了一个全面的用户全生命周期运维安全管理体系。该体系涵盖了零信任远程访问管理、终端安全基线、账号安全基线、MFA多因子身份认证、自适应动态授权以及全流程安全审计等多个方面。
2）高效智能化的资产管理体系
绿盟零信任堡垒机具备自动识别指定网络内设备及其账号的能力，并能将这些设备和账号集中管理。此外，它还能智能检测企业资产中的异常情况，如未关联的主机、闲置主机、未授权账号、未管理账号以及密码强度不足的账号等。管理员还可以根据不同的密码安全标准和策略，定期或周期性地更新各类资产的账号密码，并对密码更新过程进行验证和记录，以确保密码安全，防止泄露风险。
3）全面完善的运维能力
绿盟零信任堡垒机推出多款国产化硬件型号，并配备了硬件国密算法支持。它支持多种运维方式，包括统一的PC客户端、网页助手、H5以及WEB调用。用户现在可以在Windows、Linux以及国产操作系统等多种系统环境下进行便捷地运维工作。此外，还支持对国产化数据库等关键资产执行高危命令阻断和全面审计功能。
参考文献
[1] Gartner, Innovation Insight for Privileged Access Management in China. Mia Yu, Feng Gao, 5 November 2024.
注：Gartner未在其报告中支持任何厂商、产品或服务，也并不建议科技客户只选择最高评分或其它指定的厂商。Gartner报告含有其研究组织的意见，但该研究意见不应被视作事实陈述。针对此报告，Gartner不承担相关明示或暗示的保证，包括任何适销性或适用于特定目的的保证。
Gartner是Gartner有限公司和/或其附属公司在美国及全球的注册商标和服务商标，经许可在此使用，保留所有权利。
