Thycotic 為國際級 PAM 特權帳號管理解決方案領導品牌，2020獲多項國際大獎，Secret Server密碼管理模組架構單純，導入快速易維護，具備特權帳號代登、密碼自動變更、簽核流程控管、特權行為分析、內部稽核報表等功能，強化特權帳號管控、驗證、加密、防竄改與稽核機制，預防端點和應用系統特權帳號竊取和惡意特權行為。

Thycotic 特權帳號管理解決方案 Secret Server Platinum v10.8 可支援【Thycotic Account Lifecycle Manager－服務帳號生命週期管理】模組的應用，進行Windows服務帳號的自動化治理：建立、開通、授權、終止及刪除，有效遏止閒置帳號或惡意使用。

1. 特權帳號管理應用 - 全面搜查與自動變更應用系統、主機、各類資訊設備上之特權帳號密碼以利後續控管，並將Secret存於加密金庫中。控管存取特權帳號使用，包含申請、審核、雙因子認證、工作時段等。阻絕、監控、記錄及稽核特權帳號於系統之存取、工作階段、命令等活動。

2. 使用者身份驗證與權限管理應用 - 提供特權帳號工作階段代登及身份認證安全加密機制。指派、控管並過濾特權帳號可允許之作業活動。確保特權帳號存取授權層級之妥適性，內建多因子驗證機制，可整合第三方雙因認證，如：RSA、Smartphone Apps、Duo 以及RADIUS 平台等。

3. 服務及應用程式之特權帳號管理應用 - 移除hardcoded密碼，置換為動態on-demand 模式。提供應用程式存取特權帳號 API 功能，並透過 Onboarding Key 與 Secret Server 進行安全性驗證。特權帳號之密碼存放於參數檔、系統服務或資料庫以進行管理，包含：使用後即予變更、定期變更等。

【Thycotic Secret Server－特權帳號存取與密碼管理】
各類型特權帳號之偵查、盤點、監控、稽核、保護、代登、密碼變更與申請核准流程自動化。

功能特色及應用：
• 建立安全加密Secret密碼金庫，提供完整HA及DR機制，可採用本地佈署或雲端佈署架構，無需安裝Agent。
• 針對各類型主機進行定期自動盤點、搜尋所有未列管/未知之特權帳號，如：網域AD及本機、Windows 服務帳號／工作排程執行帳號、IIS 應用程式集區識別帳號、COM+ Application、VMWare ESX/ESXi及Linux、Unix等特權帳號。
• 密碼金鑰管理自動化：依據管理政策自動變更密碼、Heartbeat功能可依設定之期間進行密碼一致性偵測，亦可自行微調內建之密碼變更指令。
• 內建彈性而靈活的帳號／密碼使用申請流程，可自訂簽核階層數、每一階均可設定為串簽、並簽、同時或部份核可，完全無需客製。主管可以在eMail上直接核准或駁回，一旦超出核准時間會自動停止及中斷連線。
• 代登及連線：提供內建各類代登連線程式，並自動填入特權帳號及密碼執無須擔憂前端使用者知悉密碼，亦可自行定義代登工具，如：遠端桌面vSphere Client、Horizon View、SMSS、PuTTY、Toad for Oracle等。Web Password Filler提供網頁式管理平台或Portal密碼代登功能，自動填入特權帳號及密碼於網頁。
• 工作階段之控管、稽核與側錄：控管 Windows & Unix/Linux 伺服器，提供唯一的代登管道，確保登入安全性及稽核軌跡留存。針對自行取用或未經 Thycotic 代登之特權帳號使用行為，可安裝 Advanced Recording Agents 於端點上進行側錄。
• 提供 API 整合應用程式與流程：完整的Webservice服務，整合至各類流程及應用程式且支援各種語系 API，如：Python、Perl、Curl、Javascript等; 另提供 SDK Client -JAVA、.NET、C#程式進行Secret密碼及資料存取。
• 完整的「破窗管理機制」可將Secret Server定期備份至另一台主機上，一旦正式環境之Secret Server因故無法使用時，仍可取得所有的特權帳號密碼，替代繁瑣之人工密碼封存作業。
• 內建100多種稽核及特權帳號報表，可依SQL Query自訂相關客製化報表。

Thycotic 特權帳號管理解決方案 Secret Server Platinum v10.8支援作業系統
- Windows Server 2012 R2/2016/2019 Standard Edition

Thycotic 特權帳號管理解決方案 Secret Server Platinum v10.8支援SQL Server版本
- Windows SQL Server 2012/2014/2016/2017/2019 Standard或以上

Thycotic 特權帳號管理解決方案 Secret Server Platinum v10.8
CPU：Xeon 四核心或以上 *2(VM請規劃8 vCPU或以上)
RAM：16GB
HDD：100GB或以上
網路介面：GbE * 1

Thycotic 特權帳號管理解決方案 Secret Server Platinum v10.8資料庫
CPU：Xeon 四核心或以上 *2(VM請規劃8 vCPU或以上)
RAM：16GB
HDD：系統：100GB或以上、資料庫：100GB或以上
網路介面：GbE * 1