企业应该如何规避核心系统特权账号密码被泄露或者人员违规？

这个很难避免，特权账号也不可能掌握在一个人的手里，只能看每个人的职业素质+制度限制，还有硬件审计都要有，那段时间出事，谁在，这个都能找到，定位就容易了。

通过堡垒机和特权账号管理系统来审计特权账号登录和操作。如果需要在事中进行监控和报警，需要增加Data Activity Monitoring解决方案。

直接上堡垒机，并且从三层交换机或防火墙设置到这些系统的管理端口只能通过堡垒机，不能直接访问，这样就留下了证据，具体堡垒机功能可以了解下。