[信息安全日ANCHOR精华]ANCHOR完整生命周期管理 有效降低帐号风险

历经多年市场教育，多数企业都深知密码强度的重要性，只是过于复杂的密码机制，反而可能会影响到员工的生产力。根据Axiad针对密码对企业员工生产力影响程度发表调查报告指出，有高达60%美国企业员工认为密码造成生产力下降，部分员工甚至为避免忘记密码选择写下来，结果反而形成另种信息安全风险。

在市面上众多特权帐号解决方案中，ANCHOR是少数符合 ISO 精神与最佳实务经验思维的产品，能从帐号生命周期中的每个管理环节进行管理与监控，即申请、审核、启用、通知、认证、监控到停用，进而提供符合管理流程与稽核要求等各项功能。此解决方案可针对在地化需求进行功能设计，提供绝佳弹性及未来扩充性，达到延续产品生命周期的目的。

达友科技产品经理翁昆泉指出，无论是信息安全法或半导体信息安全标准，都对帐号存取有严格的规范， 藉由ANCHOR协助可省却企业在帐号管理上的高额建置费用与人力时间成本，进而将管理工作化繁为简。如此一来，协助 IT人员改善工作效率，且系统仍会保有必要的稽核纪录，并符合信息安全内控与法规查核要求。无论从功能、合规性，这套产品都是可达成要求。目前在台湾市场已经累积非常多的成功案例。

智弘软体科技产品经理叶政勋指出，特权帐号管理除密码规则复杂，除容易忘记、不易输入外，当有人事异动时，资安人员也很容易发生密码忘记回收。藉由ANCHOR平台协助，可确认每个连线员工的身份之外，也可依照工作需求给予相对应的权限，并且能在出现异常帐号、密码异常、登入失败、违规指令等时，主动向资安人员发出警示讯息，并在第一时间阻断威胁事件发生，是保护特权帐号安全的最佳方案。

长期耕耘于信息安全的达友科技，善于掌握信息安全变化与趋势，无论是传统产品技术层面，乃至于后续应用和管理层面等，都有独到技术能力与见解。面对层出不穷的信息安全威胁，达友科技顾问团队将以国际信息安全标准，为企业提供完整的内网安控解决方案，进而让整体信息安全防护更加完善。