FUNKCIÓK
Beépített felhasználói hozzáférés-kezelés
A rendszer képes kezelni azt az időt, amely alatt egy adott felhasználó csatlakozhat egy kiválasztott erőforráshoz vagy erőforráscsoporthoz a környezetben. A rendszergazda meghatározhatja azt is, hogy a felhasználó milyen erőforráshoz vagy erőforráscsoporthoz férhessen hozzá.
Az erőforrások távoli elérésének lehetősége
Minden PAM360 felhasználónak lehetősége van távoli kapcsolatra, feltéve, hogy rendelkezik hozzáféréssel bármely eszközről, miután bejelentkezett a saját hitelesítő adataival. A távoli kapcsolat RDP, VNC, SQL vagy telnet/SSH protokollt használhat.
Hozzáférés megadásának lehetősége egy meghatározott időszakra
Ez a szolgáltatás lehetővé teszi harmadik felek számára, hogy egy adott időtartamra hozzáférjenek egy adott környezethez. A PAM360 lehetővé teszi egy távoli munkamenet idejének meghatározását. Ezenkívül a munkamenet befejezése után a használt jelszó visszaállítható az erőforráshoz való újbóli hozzáférés megakadályozása érdekében.
Távoli munkamenet-felvételi funkció
A rendszer lehetővé teszi a távoli felhasználók munkameneteinek rögzítését és a lemezre mentését, az adminisztrátor által kiválasztott útvonalra. A PAM360 képes RDP, VNC munkamenetek, valamint SSH, Telnet és SQL rögzítésére.
A viselkedéselemzés aktiválható
A rendszer integrálható a ManageEngine Analytics szolgáltatással annak érdekében, hogy figyelemmel kísérje és figyelmeztesse az adminisztrátorokat a környezetben tapasztalható szokatlan viselkedés észlelése esetén. Az egyik ilyen lehet a munkaidőn kívüli vagy hétvégi bejelentkezés vagy távoli kapcsolat létesítése az erőforrással.
Események és távoli munkamenetek auditálásának funkciója
A PAM360 képes a rendszerben észlelt események ellenőrzésére és keresésére. A szoftver lehetővé teszi a mentett távoli munkamenetek és felvételeik megtekintését is a webkonzol egy helyéről. A funkció azt is megmutatja, hogy az egyik felhasználói munkamenet aktív-e és használ-e operatív erőforrásokat.
Hozzáférés a rendszer jelentési adatbázisához
A rendszer sokféle jelentést tartalmaz a használt jelszavak, felhasználók, SSL-tanúsítványok és SSL-kulcsok alapján. Mindegyik jelentés a PAM360-ban hozzáadható egy ciklikus ütemezéshez, majd elküldhető a lemez egy kiválasztott útvonalára.
Az SSH kulcsok kezelésének lehetősége
A rendszer lehetővé teszi, hogy SSH kulcsokat keressen a hálózatban, majd kezelje őket. A PAM360 megmutatja az IP-címeket vagy a DNS-neveket is, mint például az időpont, mikor hozták létre az SSH kulcsokat, és mely szerverekhez rendelték őket.
Hozzáférés az SSL tanúsítványkezeléshez
A rendszer képes észlelni az összes SSL-tanúsítványt a környezetben, a rájuk vonatkozó információkkal együtt, például lejárattal vagy hozzárendeléssel. Mielőtt az adott tanúsítvány lejár, a rendszergazda erről értesítést kap, hogy megtehesse a folyamatos működés fenntartásához szükséges lépéseket.
A jogosultságok növelésének lehetősége
A PAM360 megoldás lehetővé teszi a rendszergazda által jelzett alkalmazások jogosultságainak növelését is a végberendezéseken, így a felhasználó például rendszergazdai jogosultságok nélkül telepíthet egy alkalmazást egy korábban jelzett eszközre. A rendszer azt is lehetővé teszi, hogy közvetlenül kapcsolódjon a korábban kiválasztott alkalmazásokhoz a RemoteApp funkció használatával.
Jelszavak megváltoztatása
A PAM360 alkalmazás lehetővé teszi az erőforrások jelszavának visszaállítását is, így minden felhasználói munkamenet vagy jelszóellenőrzés után a megoldás automatikusan megváltoztathatja az előző jelszót. Ezenkívül a PAM360 megoldás segítségével képesek vagyunk rendszeresen visszaállítani az erőforrások jelszavát egy előre meghatározott időintervallum segítségével.