确保密码的安全存储并提供高入侵防御功能是特权帐户安全的强制性要求。PMP提供以下措施来实现该安全目标
· 每个PMP软件都会引入唯一AES-256加密的密钥,启动软件及还原数据库都需要用到这个密钥才能实现。
· 提供集中化管理、 AES-256 加密和基于角色的访问权限。
· 通过 PMP 浏览器进行的所有事务都通过 HTTPS 进行。
· 使用可以基于AD,LDAP主流组织架构进行人员导入及认证,同时支持如邮件一次性密码,微软认证,Google认证器,RADIUS协议认证等多方式双因素认证。确保使用者身份足够安全。
· 整个传输过程资源密码密文传输,经渗透测试,不存在威胁项。
· 系统支持搭建HA高可用性架构,如果主服务器一旦出现问题,可以访问备机服务确保业务不会受到影响和中断。恢复主服务器后备服务器可以自动将信息同步到主服务器中。
· 系统支持定期数据备份。
·
系统支持对于系统内密码进行文件加密后定期导出。