标签：PAM

1. 总体实施阶段与里程碑阶段划分： (1) 评估与规划（2-4周）; (2) 试点与工具选型（4-8周）; (3) 分批滚动部署（3-12月）; (4) 持续运营与演练。里程碑：资产覆盖率、身份与设备上线率、微分段完成率、检测覆盖率。 2. 资产梳理与分级清单步骤： (1) 使用自动扫描：Nmap/Qualys/NESSUS 扫描机房内IP

从审计角度审视香港交易所的机房与服务器管理，应同时考虑“最好”“最佳”“最便宜”三种策略：最好的方案追求最高安全性，例如物理隔离、硬件安全模块(HSM)、全面的会话录像与不可更改的归档；最佳（性价比）方案通常采用集中化的日志管理（如企业级SIEM） + 强化的特权访问管理(PAM)，在安全与成本间取得平衡；最便宜的方案可基于开源工具（rsyslog