PAM360

PAM360

Gestionarea accesului privilegiat

On Premises

On Premises

Abuzul de privilegii reprezintă în prezent cea mai mare amenințare la adresa securității cibernetice, care duce adesea la pierderi costisitoare și chiar la amenințări la adresa afacerii.

Este, de asemenea, unul dintre cei mai populari vectori de atac în rândul hackerilor, deoarece, odată executat cu succes, oferă acces direct la o afacere, adesea fără a declanșa alarme, până când daunele sunt făcute și apoi detectate. Printre altele, PAM360 vă permite să specificați orele de lucru în care un utilizator se poate conecta și lucra într-un anumit mediu. În plus față de asigurarea accesului, sistemul are o funcție de resetare automată a parolei care va împiedica un tehnician terț să se conecteze din nou după o singură sesiune. În timpul lucrărilor tehnice, sesiunile RDP, VNC, SSH pot fi înregistrate de sistem pentru a controla utilizatorii sau în scopuri de instruire. PAM360 oferă, de asemenea, scanare web pentru a prelua și gestiona certificatele SSL. Acest lucru permite monitorizarea datei de expirare a acestora. Soluția oferă, de asemenea, gestionarea cheilor SSH, prevenind problemele de conectare la serverele Linux.

Beneficii:

  • Gestionarea accesului utilizatorilor
  • Acordarea de drepturi, acces pentru o perioadă de timp definită
  • Înregistrarea sesiunilor la distanță
  • Resetarea automată a parolelor de utilizator

FUNCȚIONALITATE

Managementul încorporat al accesului utilizatorilor

Sistemul are capacitatea de a gestiona timpul în care un anumit utilizator se poate conecta la o resursă sau la un grup de resurse selectate în mediu. De asemenea, administratorul poate specifica la ce resursă sau grup de resurse va avea acces utilizatorul.

screenshot z programu M365
screenshot z programu M365

Abilitatea de a accesa resurse de la distanță

Fiecare utilizator PAM360 are opțiunea de conectare la distanță, dacă li se acordă acces, de pe orice dispozitiv după ce se autentifică cu propriile parole. Conexiunea la distanță poate folosi RDP, VNC, SQL sau telnet/SSH.

Posibilitatea de a acorda acces limitat în timp

Această funcție permite accesul terților la un anumit mediu, pentru o perioadă limitată de timp. PAM360 vă permite să definiți ora sesiunii la distanță. În plus, parola utilizată poate fi resetată după încheierea sesiunii, pentru a împiedica accesul la resursă.

screenshot z programu M365
screenshot z programu M365

Caracteristica de înregistrare a sesiunii de la distanță facilitează gestionarea accesului privilegiat

Sistemul permite înregistrarea sesiunilor utilizatorilor la distanță și le salvează pe o cale selectată de administrator. PAM360 poate înregistra sesiuni RDP, VNC, precum și SSH, Telnet și SQL.

Analiza comportamentală poate fi activată

Sistemul are capacitatea de a se integra cu ManageEngine Analytics, pentru a monitoriza și avertiza administratorii atunci când este detectat un comportament neobișnuit în mediu. Una dintre acestea ar putea fi conectarea sau conectarea de la distanță la o resursă în afara orelor de lucru sau în weekend.

screenshot z programu M365
screenshot z programu M365

Auditul evenimentelor și sesiunilor de la distanță

PAM360 are capacitatea de a audita evenimentele detectate în sistem și de a le căuta. De asemenea, software-ul vă permite să revizuiți sesiunile înregistrate de la distanță, precum și înregistrările acestora dintr-o singură locație din consola web. Funcția arată, de asemenea, dacă una dintre sesiunile de utilizator este activă și consumă resurse operaționale.

Accesul la baza de date de raportare a sistemului

Sistemul dispune de o gamă largă de rapoarte bazate pe parolele utilizate, utilizatori, certificate SSL și chei SSL. Fiecare raport din PAM360 poate fi adăugat la un program de execuție recurent și trimis pe o cale selectată pe disc.

screenshot z programu M365
screenshot z programu M365

Posibilitatea de a gestiona chei SSH

Sistemul vă permite să căutați în rețea cheile SSH și să le gestionați. PAM360 arată, de asemenea, adresele IP sau numele DNS, cum ar fi data la care au fost create cheile SSH în cauză și la ce servere au fost alocate.

Gestionarea accesului privilegiat prin certificate SSL

Sistemul are capacitatea de a detecta toate certificatele SSL din mediul înconjurător, împreună cu informații despre acestea, cum ar fi expirarea sau atribuirea. Înainte ca un certificat să expire, administratorul va primi o notificare prin care i se va cere să efectueze o acțiune pentru ca lucrurile să funcționeze fără probleme.

screenshot z programu M365
screenshot z programu M365

Posibilitatea de a crește privilegiile

Soluția PAM360 vă permite, de asemenea, să măriți privilegiile pentru aplicațiile indicate de administrator pe dispozitivele finale, astfel încât utilizatorul să poată, de exemplu, să instaleze o aplicație pe un dispozitiv indicat anterior fără a fi nevoie să aibă privilegii de administrator. De asemenea, sistemul vă permite să faceți conexiuni direct la aplicațiile selectate anterior folosind funcția RemoteApp.

Schimbarea ciclică a parolelor

Aplicația PAM360 vă permite, de asemenea, să resetați parolele pentru resurse, astfel încât după fiecare sesiune de utilizator sau verificare a parolei soluția să poată schimba automat parola anterioară. În plus, cu ajutorul soluției PAM360, suntem capabili să resetam periodic parolele pentru resurse folosind un interval de timp predefinit.

screenshot z programu M365