FUNKCJONALNOŚCI
Wbudowane zarządzanie dostępem uprzywilejowanym użytkowników
System posiada możliwość zarządzania czasem, w którym dany użytkownik może połączyć się z wybranym zasobem lub grupą zasobów w środowisku. Administrator może również określić do jakiego zasobu bądź grupy zasobów będzie miał dostęp użytkownik.
Możliwość zdalnego dostępu do zasobów
Każdy użytkownik PAM360 ma możliwość zdalnego połączenia, o ile został mu nadany dostęp, z dowolnego urządzenia po zalogowaniu własnymi poświadczeniami. Połączenie zdalne może wykorzystywać RDP, VNC, SQL lub telnet/SSH.
Możliwość nadawania dostępu na czas określony
Funkcja ta umożliwia dostęp osobom trzecim do danego środowiska, na określony czas. PAM360 pozwala na zdefiniowanie czasu sesji zdalnej. Dodatkowo, po zakończonej sesji użyte hasło może zostać zresetowane, w celu uniemożliwienia ponownego dostępu do zasobu.
Funkcja nagrywania sesji zdalnych ułatwia zarządzanie dostępem uprzywilejowanym
System pozwala na nagrywanie sesji zdalnych użytkowników i zapisuje je na dysku do wybranej przez administratora ścieżki. PAM360 może nagrywać sesje RDP, VNC jak i SSH, Telnet oraz SQL.
Możliwość aktywacji analizy zachowań behawioralnych
System posiada możliwość integracji z ManageEngine Analytics, w celu monitorowania i alertowania administratorów w razie wykrycia nietypowych zachowań w środowisku. Jednym z nich może być logowanie lub zdalne połączenie do zasobu poza godzinami pracy lub w weekend.
Funkcja audytu zdarzeń oraz sesji zdalnych
PAM360 posiada możliwość audytu zdarzeń wykrytych w systemie oraz ich przeszukiwanie. Oprogramowanie pozwala również na przegląd zapisanych sesji zdalnych jak i ich nagrań z jednego miejsca w konsoli internetowej. Funkcja przedstawia również, czy jedna z sesji użytkowników jest aktywna i zabiera zasoby operacyjne.
Dostęp do bazy raportowej systemu
System posiada szeroką gamę raportów, opartych o wykorzystywane hasła, użytkowników, certyfikaty SSL oraz klucze SSL. Każdy z raportów w PAM360 można dodać do cyklicznego harmonogramu wykonywania oraz przesyłać je do wybranej ścieżki na dysku.
Możliwość zarządzania kluczami SSH
System pozwala na przeszukanie sieci w celu wykrycia kluczy SSH oraz następnie zarządzanie nimi. PAM360 przedstawia również adresy IP lub nazwy DNS, takie jak czas, kiedy zostały stworzone dane klucze SSH i do jakich serwerów zostały one przypisane.
Zarządzanie dostępem uprzywilejowanym poprzez certyfikaty SSL
System posiada możliwość wykrycia wszystkich certyfikatów SSL w środowisku, wraz z informacjami o nich, takimi jak wygaśnięcia lub przypisanie. Zanim dany certyfikat wygaśnie, administrator otrzyma o tym powiadomienie, aby wykonał czynność w celu zachowania płynności działania.
Możliwość podnoszenia uprawnień
Rozwiązanie PAM360 pozwala również na podnoszenie uprawnień dla wskazanych przez administratora aplikacji na urządzeniach końcowych dzięki czemu jeżeli użytkownik może np. doinstalować aplikację na wcześniej wskazanym urządzeniu bez konieczności posiadania uprawnień administratora. System pozwala również na wykonywanie połączeń bezpośrednio do wcześniej wskazanych aplikacji przy pomocy funkcji RemoteApp.
Cykliczna zmiana haseł
Aplikacja PAM360 pozwala również na resetowanie haseł dla zasobów dzięki czemu po każdej wykonanej sesji przez użytkownika lub podejrzeniu przez niego hasła rozwiązanie jest w stanie automatycznie wykonać zmianę wcześniejszego hasła. Dodatkowo przy pomocy rozwiązania PAM360 jesteśmy w stanie cyklicznie resetować hasła dla zasobów przy pomocy wcześniej określonego przez nas interwału czasowego.