日本エンカレッジ・テクノロジ（Encourage Technologies）于2026年7月发布其特权身份管理（PAM）产品ESS AdminONE最新版本V1.5，核心升级在于实现“密码管理”与“网络协议控制”的双重技术防护，并集成多要素认证（MFA），形成对特権ID的纵深防御体系。该系统旨在应对日益复杂的网络攻击中特権账户被窃取的风险，尤其针对企业内部系统权限滥用和横向移动攻击提供高可用性解决方案。
在当前零信任架构普及、云化与远程运维常态化背景下，传统仅依赖单一认证或静态密码管理的PAM系统已难以满足实际需求。据该公司服务统括部长日置喜晴指出，大量企业在实践中仍存在使用弱密码、跨系统复用密码等严重安全隐患，部分企业虽设20位以上复杂密码规则，却因操作繁琐导致现场抵触，最终形同虚设。更普遍的问题是，许多企业仍在沿用基于本地网络环境设计的旧式PAM系统，无法有效覆盖SaaS应用、混合云环境及新型远程访问协议，造成安全管理盲区。
ESS AdminONE V1.5的核心突破在于采用“开放式架构”，支持与各类异构系统无缝集成，包括但不限于Windows服务器、Linux主机、数据库系统、自研业务应用以及主流公有云平台（如AWS、Azure）。系统不强制要求部署专用代理程序，而是通过标准化接口实现统一管理，新系统接入仅需添加对应模块即可完成扩展，无需整体升级主控服务器。对于非标准系统，开发者可依据公开的API规范进行定制开发，确保现有运维流程不受干扰。
在具体功能层面，系统将特権账户的密码完全交由“密码保管库”集中托管，用户登录时不再手动输入密码，而是由系统自动代为执行“无密码访问”（Passwordless Access）。这一机制从根本上杜绝了密码在人工操作中泄露的可能性，密码被恶意获取也无法用于直接登录。用户本人必须通过多要素认证（如短信验证码、生物识别、硬件令牌）完成初始身份验证，从入口端建立强身份确认机制。
双重控制机制：密码管理+动态网络访问控制
区别于多数竞品仅提供单一保护模式，ESS AdminONE V1.5创新性地融合两种控制维度。一是传统的“密码管理型”控制，即通过中央系统接管特権账户的登录凭证；二是新增的“OA Access Control”功能，属于“网关型”控制范畴，但不依赖固定代理节点，而是基于协议动态开启访问通道。
该功能可对常用运维端口（如RDP、SSH、MySQL、PostgreSQL等）实施默认关闭策略，仅在经过审批后的时间窗口内临时开放。例如，某工程师申请在工作日14:00-16:00期间访问生产数据库，系统将在指定时段自动启用相应协议连接，其余时间则彻底封锁。这种“按需开放、限时关闭”的机制，极大降低了攻击面暴露时间，且不依赖特定协议栈，适用于几乎所有主流通信协议，具备高度灵活性。
双重控制叠加多要素认证构成三重防线：即便攻击者成功窃取特権账户密码，也因网络层未授权而无法建立连接；若攻击者试图伪造身份，也将被多要素认证拦截。这种组合方式显著提升了系统的抗渗透能力，尤其适用于金融、制造、医疗等对数据完整性要求极高的行业。
适配日本企业运作习惯的灵活工作流与审计能力
为降低推行阻力，系统内置可配置的工作流引擎，支持企业根据组织结构设定多级审批流程。例如，普通员工提交特权限制申请后，需经部门主管→课长→部长逐级审批，系统自动记录各环节处理人、时间与意见，避免人为遗漏。支持批量选择多个目标系统或账户，提升复杂任务处理效率。
系统可与公司另一款市场占有率连续16年第一的系统审计工具“ESS REC”深度联动，实现从“谁在何时访问”到“具体执行了哪些命令”的完整追溯。所有操作过程以文本日志与视频录像形式全程记录，支持回放与关键词检索，便于事后审计、事故复盘与合规检查。这对满足J-SOX、GDPR、ISO 27001等国际合规要求的企业尤为重要。
对中国相关行业的采购与技术选型而言，该系统提供了明确参考方向：在选择PAM产品时，不应仅关注是否支持某类系统或是否具备基本密码管理功能，而应重点评估其是否具备“多重控制机制”与“开放集成能力”。特别是面对跨国企业或混合云架构场景，需优先考虑能兼容私有系统、SaaS应用及多种协议的平台型解决方案。
应注意，系统部署效果高度依赖组织内部协作。若仅由安全团队单方面推动，忽视一线运维人员的实际操作习惯，极易引发抵触情绪，导致工具闲置。建议在引入前开展全面流程调研，结合工作流配置与培训机制，确保技术落地与业务运行同步推进。对于希望提升自身系统安全性又不愿牺牲运维效率的中国企业，此类兼顾安全与可用性的综合型PAM平台值得深入考察。