身份安全的全球领导者 CyberArk 宣布推出 Workforce Password Management 最新强化功能。Workforce Password Management 是 CyberArk 的企业密码管理解决方案，可让公司安全地获取、存储和管理基于密码的应用程序和其他机密资料。新功能提供更大的灵活性和控制权，可降低风险并大幅改善网络应用的安全性。

CyberArk 
Workforce Password Management

新功能在访问高风险、高价值应用时可提供更强防护，协助企业提升安全性并降低风险

与个人密码管理器不同，Workforce Password Management 专为商业环境设计，提供企业所需的隐私、可用性和安全性，包括对最新无密码身份验证控制和企业目录服务的支持。新功能包括：

1.  基于用户名称的应用程序访问控制：现在，管理者可以防止终端用户将敏感应用程序和特权帐号（如 root、admin 和 dba ）新增到 Workforce Password Management 密码保险库中。这提供了管理者更大的控制权，借以管理终端用户储存的帐户凭据类型，并可以减少特权帐号 被新增、访问和共享的风险。 

2.  支援采用 CAPTCHA验证 的 Web 应用程序：新功能允许终端用户无缝地访问需要在登录时进行 CAPTCHA 验证的网站，并在登录过程中解决由第三方实施的 CAPTCHA  验证。 

3.  强化对于用户新增应用程序的报表功能：即取即用的报表能提供所有用户新增应用程序的详细信息 ，协助 Workforce Password Management 管理者针对用户新增应用程序进行定期审核，并执行既定的 IT 安全准则。

用 例

此外，Workforce Password Management 还可以与 CyberArk Secure Web Sessions 一起使用，以进一步强化对敏感应用程序的访问保护。在最新版本中，Secure Web Sessions 提供了一个额外的保护层 —— Session Control。允许管理者针对商务应用中的特定文字字段操作可自定义通知和执行规则，尤其是这些文字字段是使用存储在 Workforce Password Management 中的帐户凭据的。例如，管理者可以新增一个规则，以防止用户在其公司银行应用程序中执行超过特定预设值的资金转移，并通知 IT 安全团队。

美国牙医支持组织 Pacific Dental Services，最近部署了 Workforce Password Management 作为其商业发展计划的一部分，以改善其线上服务和支持体系的访问性能。采用 CyberArk 解决方案后，Pacific Dental Services 取代了其原有的密码管理方法，并与其单一签入服务进行整合，协助用户立即获得有权使用的所有 Web 应用的访问权限，同时提供安全的方式来共享密码。Pacific Dental Services 的信息安全副总裁 Nemi George 表示：「我从 CyberArk 中获得的最大帮助，就是我可以在不影响业务营运 的情况下大规模地管理特权和密码。」

CyberArk 的访问管理总经理 Gil Rapaport 表示：「传统的密码管理器通常缺乏企业级终端用户帐户凭据安全所需的控制和功能，这正是持续被攻击者所针对的弱点。密码管理必须动态进化，以应对攻击者的不断创新。我们不断投资开发 Workforce Password Management 的新优势和新功能，以提供更高的可用性、安全性和对组织内从开发人员和商业用户到 IT 管理者等所有用户的管控能力。」 

CyberArk 对人类和非人类等所有身份进行智能特权管控，并在整个身份生命周期中持续进行威胁侦测和预防。使用 CyberArk 身份安全平台，公司将可落实零信任原则及最小授权政策，同时拥有完整的 可视性，并确保每个身份都可以从任何地方使用任何设备安全访问任何资源。