AccessMatrix UCM 通用凭证管理

AccessMatrix UCM 通用凭证管理是新一代特权账户活动管理（PAAM）解决方案，集成了无代理连接器、录像记录和单点登录功能。AccessMatrix™ UCM 提供由 HSM 设备进行强加密的的虚拟密码保险箱（带 ID 和密码特权账户）来存储信息。

AccessMatrix UCM 通用凭证管理的安全特性帮助企业解决在凭证管理和会话活动中面对的安全隐患，实现对特权账号的使用进行有效的管控和审计，实现对密码集中管理、关键系统特权账户统一掌控，确保所有系统能够执行统一的密码安全策略。使企业掌握*的审计能力，提高信息系统可管理性和安全性，充分提升用户信息数据库的安全性和稳定性，完善符合行业监管的信息安全和风险管理的技术手段，提升主动防御能力，降低敏感信息外泄的风险。

主要功能

• 对特权账户进行统一管控和审计。
• 提供完整的录像记录。
• 集成强身份认证和单点登录。
• 实现密码的集中管理，执行统一的密码安全策略。

• 灵活的细粒度管理

• 分层分区管理和*模型
• 策略驱动
• 双重控制（Maker/ Checker），小特权和管理角色的职责分离

• 便于部署和管理

• 便于管理的分组凭证
• 目标资源信息批量导入
• 与现有用户目录集成
• 自动账户发现

• 安全的特权访问

• 自定义审批工作流和凭证管理
• 命令过滤，限制管理员活动
• 单点登录到目标资源，不会泄露密码
• 采用双因素认证的强身份认证来访问关键目标资源

• 全面的审计日志和细节报告

• 会话日志使用录像记录和基于文本的审计日志
• 安全的审计日志和活动报告

• 高级安全特性

• 采用 FIPS 认证的 HSM 进行密钥管理
• 可定制化的 API