VISIT our webpage dedicated to Log4j and WATCH an expert-led webinar for even more details.

MAS TRM

保护、管理和监控特权帐户,以满足MAS-TRM准则。

新加坡金融管理局(MAS)修订并扩展了《网上银行技术风险管理准则》。该准则于2001年首次发布,旨在为银行提供网上银行业务的风险管理框架。由于信息技术的进步和迅速变化的威胁态势,MAS已经对准则进行修订和增强,并将其更名为《技术风险管理(TRM)准则》。

MAS TRM的更新包括:

  • 扩展适用范围到所有的金融机构,而不仅仅是银行
  • 从仅控制提供在线服务的系统的IBTRM扩展至应用于所有IT系统
  • 发布通知,其中包括金融机构(FI)与技术风险管理相关的法律要求

MAS TRM和特权帐户安全。

特权帐户普遍存在于所有IT系统,是当今企业面临的最大安全漏洞之一。MAS TRM 指南包括一个关于特权访问管理的专门部分,其中包括诸如限制特权用户数量、维护特权用户活动的审核日志以及禁止共享特权帐户等控制措施。

CyberArk解决方案符合MAS TRM指南中对特权访问管理的相关要求,使金融机构能够实施强大的特权帐户安全控制。

我们综合解决方案的主要优势。

  • 防篡改审核日志和会话监控实现了审核完整性
  • 灵活的密码策略管理,包括密码老化、复杂性、版本控制策略和存档
  • 可自定义的“请求工作流程”用于凭据访问批准,包括双重控制,可与Helpdesk系统集成
  • 自动化的特权身份管理,包括发现和设置、基于策略的密码更改和访问控制
  • 在不影响业务的情况下持续监控保护性和合规性
  • 隔离的特权会话,以更好地抵御网络攻击

申请在线演示