话说小帕PAM上周一鸣惊人，纳管了新东家的所有账号，然而，更多的账号意味着更高的管理难度，在新东家的数据中心，小维又提出了新的问题。

小维：P哥，经过上次一顿操作，公司的所有账号都挖出来并且纳入平台管控了，可是要管理这么多账号，我真是无从下手啊！这不，一年一度的护网攻防演练又要开始了，明确提出了公司的特权账号管理要求，这可愁死我啦！

小P：别急！账号既然都已经纳管了，账号管理我自有妙计。要管理如此大体量的账号，首先要找到其中的风险账号，对症下药才能药到病除。

我内置的自动巡检功能可以将所有的特权账号按照运维要求进行分类，什么设备有哪些账号，账号状态、分组权限都一清二楚。

小维：嗯！P哥能举个例子吗？

小P：以账号状态为例，通过定期自动巡检，我可以筛选出所有幽灵账号、僵尸账号、三个月未改密账号、三个月未登录账号等等高危账号，运维人员后续能对这些风险账号进行及时的清理或者自动改密等操作，提高账号安全性，满足攻防演练的管理要求。

百闻不如一见，小P说干就干。只见小P迅速选择某系统，通过已配置好的巡检策略开始自动巡检，弹指之间，该系统下的所有风险账号都摆在眼前。在所有已显示的风险账号中，尤为关键的是幽灵账号，这类账号虽然有人在使用，但其使用情况并不为人所知，权限与监管都是空白！小维作为运维人员也不敢随意处理，安全风险直线上升！

小P：你瞧，自动巡检能够对海量账号进行快速的风险分析，运维人员无需依靠人工检查问题账号就能对它们进行后续的安全操作，且生成的巡检日志可作为真实有效的数据依据，为更深入的安全运维检查提供帮助。

小维：嘿嘿，还是P哥厉害，这么多风险账号要真靠手动梳理，那不得十天半个月，那时候攻防演练恐怕早就凉了！

话音未落，隔壁观察许久的密码管理员小码在一旁兴奋地说：P哥，你的自动巡检这么厉害，能不能帮我个忙？最近公司新系统上线，上线前要核对系统账号密码能否正常使用，领导让我赶紧找出无法正常使用的密码！这么多账号，仅依靠人工登录进行验证，我手冒火星子都整不完哪！

小P：别急，你的这个需求，我能搞定。我内置的密码巡检可以定期对账号密码进行盘点、筛选出无法正常使用的密码，并判断是否存在弱密码或者空密码，根据最终生成的密码日志，你可以对账号密码进行下一步的安全治理了。

小码：厉害！没想到自动巡检对密码管理也有如神助。P哥真是深藏不漏啊！

小P：账号密码不分家，密码是账号能否安全使用的前提，密码管理在整个特权账号生命周期的管理中更是不可或缺的一环，以后任何关于密码的问题你都可以找我！

小码：实不相瞒，P哥，我这儿真有一堆令人头疼的密码管理问题需要请教呢。首先就是账号自动改密，你看......

关于特权账号自动改密，小帕PAM又将带给我们什么惊喜呢？我们拭目以待！

ITPub博客

新帅驾到之看小帕PAM自动巡检厘清风险特权账号，杜绝后患！

最新文章