CyberArk là gì?
CyberArk (NASDAQ: CYBR) là công ty an ninh mạng Israel (HQ: Petah Tikva, Israel; US HQ: Newton, MA) chuyên về Privileged Access Management (PAM) / Identity Security. Được Gartner đặt trong Magic Quadrant Leader cho PAM liên tục nhiều năm.
Sản phẩm & Giải pháp cốt lõi
| Giải pháp | Mô tả | Tính năng chính |
|---|---|---|
| Privileged Access Manager (Core PAM) | Quản lý tài khoản đặc quyền (privileged accounts) | Password vault, Auto-rotation, Session recording/playback, PSM (Privileged Session Manager), Check-out/Check-in, Dual control, MFA |
| Privilege Cloud (SaaS PAM) | PAM trên cloud, triển khai nhanh | Multi-tenant, Auto-scaling, Cloud-native, Just-in-Time (JIT) access, EPM (Endpoint Privilege Manager) |
| Endpoint Privilege Manager (EPM) | Least privilege cho endpoint (Windows/Mac/Linux) | Application control, Credential theft protection, Local admin removal, Privilege elevation on-demand |
| Identity Security / CyberArk Identity | IAM + PAM unified (Workforce & Customer) | SSO, Adaptive MFA, Lifecycle mgmt, Directory sync, Risk-based auth, Passwordless (FIDO2) |
| Secrets Management | Quản lý secret cho DevOps/CI/CD (Non-human identities) | API-first, Vaultless/K8s native, Dynamic secrets, Rotation, Audit trail, Conjur open source |
| Cloud Entitlements Management (CIEM) | Quản trị quyền cloud (AWS/Azure/GCP) | Permission analytics, Right-sizing, Anomaly detection, Compliance |
| Secure Remote Access | Thay VPN cho vendor/remote worker | Zero Trust Network Access (ZTNA), No VPN client, Session isolation, Recording |
Tại sao CyberArk quan trọng? (Vấn đề Privileged Access)
- 80%+ vi phạm dữ liệu liên quan đến credential đặc quyền bị đánh cắp/lạm dụng (Verizon DBIR)
- Tài khoản admin/root/service account/shared account là mục tiêu #1 của hacker
- PAM giải quyết: Ai, Điều gì, Khi nào, Ở đâu, Như thế nào truy cập đặc quyền
Kiến trúc triển khai điển hình
- Digital Vault (Tamper-proof storage): Lưu trữ mật khẩu, SSH key, certificate, API key – mã hóa AES-256, FIPS 140-2 Level 2/3 HSM
- Central Policy Manager (CPM): Tự động xoay mật khẩu (rotation), reconcile, verify
- Privileged Session Manager (PSM): Proxy RDP/SSH/HTTP → Record, Monitor, Control session real-time
- PVWA (Password Vault Web Access): Web UI cho user check-out password, request access
- Components агенты: PSM Gateway, CPM, App Provider, AIM (Application Identity Manager)
Use Cases phổ biến
- Quản lý password Admin/Root/Database/Service Account tập trung
- Cho phép vendor/3rd party truy cập server không cần VPN, có ghi hình session
- JIT Access: Developer xin quyền root 1h → Tự động thu hồi
- DevOps: Inject secret vào CI/CD (Jenkins, GitLab, GitHub Actions, ArgoCD) qua Conjur/Summon
- K8s: CyberArk K8s Authenticator, Secretless Broker, Conjur sidecar
- Cloud: AWS IAM Role rotation, Azure PIM integration, GCP Service Account key rotation
- Endpoint: Lo bỏ local admin, elevation on-demand cho user chuẩn
So sánh CyberArk vs Đối thủ
| Vendor | Điểm mạnh | Phù hợp |
|---|---|---|
| CyberArk | Market leader PAM, Deep session control, Vault architecture, Enterprise scale, Conjur (secrets) | Enterprise lớn, Regulated (Bank, Gov, Healthcare), Complex hybrid |
| Delinea (Thycotic+Centrify) | Secret Server, Cloud-first, Good UX, Strong PAM + IAM convergence | Mid-market to Enterprise, Cloud-native |
| BeyondTrust | PAM + EPM + Vulnerability Management, Good reporting | Unified endpoint + privileged |
| HashiCorp Vault | Open source, Cloud-native, Secrets management, Dynamic secrets | DevOps/Platform team, Kubernetes native |
| AWS Secrets Manager / Azure Key Vault / GCP Secret Manager | Native cloud, Managed, Pay-per-use | Single-cloud, Serverless, Low ops overhead |
Chứng chỉ CyberArk
- CyberArk Certified Trustee (Entry)
- CyberArk Certified Sentry (Admin/Engineer – PAM, EPM, Cloud, Identity)
- CyberArk Certified Guardian (Advanced/Architect)
- CyberArk Defender (Sales/Pre-sales)
Kết luận
CyberArk là người dẫn đầu thị trường PAM (Privileged Access Management), giải quyết bài toán "quản trị danh tính đặc quyền" – vector tấn công #1. Từ vault on-prem đến SaaS, từ IT admin đến DevOps secrets, từ workforce đến machine identity – CyberArk cung cấp Identity Security Platform toàn diện cho Zero Trust journey.