Key Manager Plus

Rozwiązanie pozwala na nawiązywanie bezpiecznych połączeń z szeroką gamą systemów, w tym Windows, macOS, Linux, a także routerami i bazami danych takimi jak MSSQL czy PGSQL. Cały proces odbywa się bez konieczności ujawniania haseł użytkownikom końcowym, co znacząco podnosi poziom bezpieczeństwa i chroni przed wyciekiem danych dostępowych.

Funkcjonalność ta jest kluczowa przy współpracy z zewnętrznymi kontrahentami lub serwisantami, umożliwiając im wgląd do środowiska IT tylko w wyznaczonym oknie czasowym. PAM360 pozwala na precyzyjne zdefiniowanie czasu trwania sesji zdalnej, po którym dostęp zostaje natychmiastowo odebrany, co minimalizuje ryzyko pozostawienia „otwartych furtek” w systemie.

System oferuje elastyczne zarządzanie kontami uprzywilejowanymi, pozwalając na tworzenie wielu ról z unikalnymi zestawami uprawnień. Dzięki tak szczegółowej granulacji, każdy pracownik otrzymuje dostęp wyłącznie do tych zasobów, które są mu niezbędne do wykonywania obowiązków służbowych, co jest zgodne z zasadą najniższych przywilejów (Least Privilege).

PAM360 posiada wbudowane repozytorium nagrań, które pozwala na pełne odtworzenie przebiegu każdej sesji zdalnej w formie wideo. Jest to nieocenione narzędzie podczas prowadzenia dochodzeń poincydentalnych, umożliwiające szybką identyfikację niewłaściwych działań lub błędów konfiguracyjnych popełnionych na kluczowych systemach produkcyjnych.

Platforma została wyposażona w zaawansowany system oceny ryzyka, który analizuje wiele czynników w celu wykrycia podejrzanych aktywności i nietypowych zachowań użytkowników. Dodatkowo system zapewnia pełną ścieżkę audytu dla wszystkich logowań i dostępów, a w razie wykrycia anomalii natychmiast wysyła alerty do działów bezpieczeństwa, umożliwiając błyskawiczną reakcję na zagrożenie.

System klasy PAM umożliwia całkowitą automatyzację odświeżania haseł i kluczy dla ogromnej liczby zasobów w jednym cyklu. Rozwiązanie potrafi wymuszać okresową zmianę haseł systemowych oraz kluczy SSH według ustalonego planu lub natychmiast po zakończeniu sesji przez kontrahentów zewnętrznych. O każdej modyfikacji zespół IT dowiaduje się poprzez automatyczne alerty e-mail lub komunikaty systemowe. Taka strategia skutecznie eliminuje zagrożenia związane ze stałymi hasłami, będącymi słabym ogniwem bezpieczeństwa wewnętrznego, oraz zapewnia, że dostęp do baz danych i środowisk Linux jest zawsze chroniony mocnymi, aktualnymi poświadczeniami.

System umożliwia nawiązywanie bezpiecznych połączeń zdalnych z kluczowymi elementami infrastruktury bez konieczności ujawniania haseł użytkownikom końcowym. Password Manager Pro wspiera szeroki wachlarz protokołów, w tym RDP, VNC, SSH, Telnet oraz bezpośrednie zapytania SQL, realizowane w izolowanych sesjach przeglądarkowych. Każda aktywność administratora lub osoby trzeciej może być w pełni rejestrowana i zapisywana na dysku w wybranej przez administratora ścieżce. Funkcja ta pozwala na zdefiniowanie sztywnych ram czasowych dla sesji, po zakończeniu których system może automatycznie zresetować użyte hasło, co całkowicie uniemożliwia ponowne wykorzystanie poświadczeń i zapewnia najwyższy standard ochrony zasobów produkcyjnych.

Menedżer haseł uprzywilejowanych pozwala na pełną automatyzację procesu zmiany poświadczeń dla tysięcy zasobów jednocześnie. System może cyklicznie rotować hasła do kont systemowych oraz klucze SSH zgodnie z harmonogramem lub po każdym użyciu przez pracownika zewnętrznego. O każdej wykonanej operacji administratorzy mogą być informowani za pomocą automatycznych notyfikacji e-mail lub powiadomień systemowych. Takie podejście eliminuje problem statycznych haseł, które są najczęstszym wektorem ataków wewnątrz organizacji, oraz gwarantuje, że dostęp do serwerów Linuxowych i baz danych jest zawsze realizowany przy użyciu aktualnych i silnych kluczy kryptograficznych.

Narzędzie posiada rozbudowany moduł audytu, który w czasie rzeczywistym rejestruje każde działanie podjęte w systemie od logowania, przez wyświetlenie hasła, aż po zakończenie sesji zdalnej. Password Manager Pro umożliwia błyskawiczne przeszukiwanie historii zdarzeń oraz weryfikację aktywnych w danej chwili sesji użytkowników, co pozwala na natychmiastowe przerwanie połączenia w przypadku wykrycia podejrzanej aktywności. Wszystkie nagrania sesji są dostępne bezpośrednio z konsoli internetowej, co ułatwia pracę audytorom i osobom zarządzającym bezpieczeństwem, dając im pełny wgląd w to, kto i w jakim celu modyfikował ustawienia krytycznych systemów biznesowych.

Oprogramowanie oferuje zaawansowane funkcje skanowania sieci w celu wykrycia wszystkich używanych kluczy SSH oraz certyfikatów SSL/TLS. System automatycznie mapuje relacje między kluczami a serwerami, informując o ich dacie utworzenia, sile szyfrowania oraz przypisanych adresach IP lub nazwach DNS. W obszarze certyfikatów SSL, Password Manager Pro monitoruje daty ważności i wysyła wielostopniowe powiadomienia do administratorów przed ich wygaśnięciem. Pozwala to uniknąć przestojów w działaniu stron WWW i aplikacji wynikających z błędów certyfikacji, a jednocześnie daje centralny punkt kontroli nad całą warstwą kryptograficzną przedsiębiorstwa.

System pozwala na budowanie zaawansowanych ścieżek akceptacji dla wniosków o dostęp do haseł i zasobów. Możliwe jest skonfigurowanie reguł, które wymagają od użytkownika podania numeru zgłoszenia z systemu HelpDesk (np. ServiceDesk Plus) przed uzyskaniem dostępu do konkretnego serwera. Administratorzy mogą nadawać uprawnienia na żądanie, które wygasają automatycznie po zakończeniu pracy lub upływie wyznaczonego okna czasowego. Dzięki tej funkcjonalności każda operacja na uprawnieniach jest udokumentowana i powiązana z realnym zapotrzebowaniem biznesowym, co eliminuje problem niekontrolowanego rozrostu przywilejów w organizacji.