System klasy PAM (Privileged Access Management) zapewnia organizacjom lepszą kontrolę oraz możliwości monitorowania dostępów do krytycznych zasobów. Jednym z takich rozwiązań jest Password Manager Pro. Dzięki temu narzędziu w prosty i bezpieczny sposób możemy przechowywać poświadczenia użytkowników oraz audytować wszystkie zdarzenia, które ich dotyczyły. Narzędzie to posiada również wersję MSP, dzięki której możemy kontrolować wszystkie te zdarzenia na środowiskach rozproszonych z jednego miejsca. Poniższa lista obrazuje najważniejsze funkcje, na które pozwala nam Password Manager Pro.
Tworzenie zasobów oraz użytkowników
Zasoby to nic innego jak urządzenia, którymi możemy zarządzać za pomocą systemu PAM. Samo dodawanie urządzeń nie należy do skomplikowanych. Należy wybrać z listy typ zasobu, który chcemy monitorować, a następnie uzupełnić niezbędne informację do połączenia. Lista urządzeń, które możemy dodać do aplikacji znajduje się na stronie ManageEngine.
Następnie do wybranego zasobu należy dodać konta użytkowników, dzięki którym będą mogli się logować na wybraną maszynę.
Nadawanie dostępów do zasobów
Dzięki Password Manager Pro możemy również kontrolować, kiedy użytkownicy będą posiadali możliwość łączenia się do zasobów. Możemy zdefiniować, aby użytkownik posiadał dostęp do urządzenia tylko w przypadku, kiedy określona przez nas liczba administratorów aplikacji zezwoli na takie połączenie.
System PAM pozwala również na automatyczne przydzielanie dostępu dla użytkowników poprzez sprecyzowanie godzin rozpoczęcia oraz zakończenia korzystania z danego zasobu.
Istnieje również możliwość zintegrowania systemu PAM z innymi rozwiązaniami do tworzenia zgłoszeń ticketowych i nadawanie dostępu przy ich pomocy.
Nagrywanie sesji zdalnych użytkowników
Password Manager Pro to narzędzie, dzięki któremu możemy nagrywać i odtwarzać wszystkie sesje zdalne użytkowników, które miały miejsce na zasobach za pomocą wbudowanego w program odtwarzacza. System daje też możliwość dołączenia do trwających sesji zdalnych w roli obserwatora oraz zakończenia ich, jeżeli uznamy, że działania użytkownika są niewłaściwe.
Audytowanie i raportowanie działań użytkowników
Dzięki zakładce audytowej jesteśmy w stanie zweryfikować wszystkie działania użytkowników, które miały miejsce na zasobach. Możemy weryfikować aktywne logowania do systemu PAM, sprawdzać aktualne sesje zdalne czy też kontrolować zmiany na kluczach oraz certyfikatach.
Zarządzanie certyfikatami SSL oraz kluczami SSH
Narzędzie umożliwia uruchamianie połączeń zdalnych z systemami opartymi na poleceniach SSH bezpośrednio z interfejsu sieciowego PMP za pomocą kluczy SSH.
Możemy również twórz, wykrywać i przechowywać certyfikaty SSL za pomocą Password Manager Pro. Program pozwala na wysyłanie próśb o nowe certyfikaty i dodanie domeny do istniejących certyfikatów. Daje nam też możliwość otrzymywania powiadomień, gdy certyfikaty zbliżają się do wygaśnięcia, aby pomóc Ci w ich terminowym odnowieniu.
— Dowiedz się więcej o naszym menedżerze haseł uprzywilejowanych Password Manager Pro.
Jeśli chcesz zobaczyć to narzędzie w działaniu i usłyszeć o jego możliwościach od specjalistów MWT Solutions, to zapraszamy Cię na bezpłatny webinar. 21 kwietnia opowiemy, jak zapewnić bezpieczeństwo dostępów – zarówno w organizacjach tradycyjnych, jak i MSP.
31.03.2022
Autor: Daniel Kamiński
Kategorie: Aktualności Artykuł