仪表盘
1 功能概述
- 进入 PAM 页面,单击 PAM > 仪表盘,进入 PAM 仪表盘页面。
- PAM 仪表盘集中展示当前账号库、自动化任务执行情况与账号安全风险等关键指标。
- 仪表盘由"账号数据"、"任务汇总"、"账号改密成功/失败"、"风险账号"和"账号类型占比"五个区块组成。
图 1 功能概述
2 账号数据
- 展示当前账号库的整体规模,包含账号总数、特权账号、可改密、可连接、激活中五个指标,账号总数卡片内附带本周新增数量与近 7 天趋势曲线。
- 各指标说明:
- 账号总数:PAM 模块中纳管的账号总数,卡片内附带本周新增数量与近 7 天趋势曲线。
- 特权账号:被标记为特权账号(具有更高权限)的账号数量。
- 可改密:已开启自动改密、且当前支持改密操作的账号数量。
- 可连接:可通过 JumpServer 正常建立连接的账号数量。
- 激活中:当前处于激活状态的账号数量。
3 任务汇总
- 以环形图展示 PAM 自动化任务的数量分布,覆盖账号改密、账号推送、账号发现、账号备份、应用五大类任务。
- 环形图扇区颜色与底部图例一一对应。
4 账号改密成功/失败
- 以折线图展示所选时间段内账号改密任务的成功与失败次数对比。
- 绿色折线代表改密成功次数,橙色折线代表改密失败次数;横轴为日期,纵轴为次数。
- 当所选时间段内尚未产生改密记录时,图表仅显示坐标轴与图例,无折线数据。
- 如发现改密失败次数持续偏高,可结合 账号改密 文档排查改密策略与目标账号状态。
5 风险账号
- 以条形图展示按风险类型分类的账号数量。
- 风险类型包括:密码已过期、账号删除、密码变更、Sudo 变更、组变更、新发现、长时间未登录。
- 当当前环境无对应风险账号时,图表仅显示坐标轴与风险类型标签,无条形数据。
- 详细审核、处理或忽略操作请参考 风险检测 模块。
6 账号类型占比
- 以横向条形图展示按资产平台类型(Linux、Windows、数据库等)分类的账号数量占比。
- 当账号库仅纳管单一平台类型时,图表中仅展示对应类型的一条记录。
