PAM（Privileged Access Management，特权访问管理）
PAM 核心能力
| 能力 | 描述 |
|---|---|
| 密码保险库 | 特权密码集中管理、定期轮换 |
| 会话录制 | 所有特权会话录制审计 |
| JIT 访问 | Just-in-Time 临时授权（不再常驻特权） |
| 多因素强制 | 特权操作强制 MFA |
| 机器身份 | API Token / 证书生命周期管理 |
关键玩家
- CyberArk（CYBR）★★★★★ — 全球 PAM 龙头，2024 $15 亿 收购 Venafi（机器身份）（据投行内部研究），2025-07-30 Palo Alto Networks 宣布达成协议以约 $250 亿收购 CyberArk（CyberArk/PANW 官方新闻稿 + SEC Form 8-K/425；预计 PANW 财年 2026 下半年交割）
- BeyondTrust — Bomgar + BeyondTrust 合并体
- Delinea — Thycotic + Centrify 合并（TPG 持股）
- HashiCorp Vault — 开源 / 商业，机器身份方向
- 中国：竹云科技 / 派拉软件 / 安恒信息 / 绿盟科技
AI 时代 PAM 的爆发驱动
- AI Agent 自动化操作 — Agent 大量调用云 API，需要严格凭证管理
- 机器身份远超人类 — 一个 K8s 集群可能有数万个 Service Account
- 大模型 API Key 滥用 — 模型 API 密钥泄露导致天价账单
重大事件
- 2024 CyberArk $15 亿收购 VenafiPAM + 机器身份强强联手
- 2025-07-30 Palo Alto Networks 宣布达成协议以约 $250 亿收购 CyberArk平台化战略再下一城（CyberArk/PANW 官方新闻稿 + SEC；对价为 $45.00 现金 + 2.2005 股 PANW 股票/每股 CyberArk）
已废弃叙述
2026-05-29 时间订正：PANW 收购 CyberArk "2025-03 拟收购/公告中" → 2025-07-30 正式宣布达成协议（依据 CyberArk/PANW 官方新闻稿 + SEC Form 8-K/425；金额 ~$250 亿不变）
- 2025-03 Palo Alto Networks 拟以 $250 亿收购 CyberArk
- 2025-03 Palo Alto Networks 拟以 ~$250 亿收购 CyberArk（公告中）— 平台化战略再下一城