ONE IDENTITY
Safeguard
Kiemelt felhasználói hozzáférések biztonságos kezelése, rögzítése és elemzése
Védje meg kiemelt fiókjait a One Identity Safeguard segítségével: tárolja, kezelje, rögzítse, és elemezze a kiemelt felhasználók hozzáférését. A Safeguard egy intuitív felhasználói felülettel rendelkező appliance, ami az adminisztrátorok és auditorok elvárásainak is megfelel. Integrált megoldás, amely egy biztonságos, hardened jelszószéfet és egy munkamenet-kezelő és -felügyelő megoldást ötvöz a fenyegetések kiszűrésének, elemzésének és elhárításának képességével.
Kiemelt funkciók
Kiemelt funkciók
Házirendalapú jelszókiosztás
Bármilyen eszközről hozzáférést kérhet és jóváhagyást adhat a kiemelt felhasználói jelszavakhoz vagy munkamenetekhez. A kéréseket automatikusan vagy többszörös jóváhagyással is engedélyezheti, a szervezet előírásaitól függően.
Biometrikus felhasználói viselkedéselemzés
A Safeguard for Privileged Analyticsbe épített algoritmusok folyamatosan vizsgálják azokat a viselkedési jellemzőket, amelyeket a Safeguard for Privileged Sessions gyűjt össze. A billentyűzetdinamika és az egérmozgás-elemzés nemcsak a támadások azonosításában segít, hanem folytonos, biometrikus hitelesítésként is szolgál.
Teljes munkamenet-audit, -rögzítés és -visszajátszás
A Safeguard for Privileged Sessions minden munkamenetet – beleértve a billentyűk lenyomását, az egérmozgást és ablaknyitást – rögzít, indexel és hamisíthatatlan audit trailekben tárol. A titkosított, időpecséttel ellátott és digitálisan aláírt audit trailek filmszerűen visszajátszhatók, és úgy lehet bennük keresni, mint egy adatbázisban.
Termékcsalád
Safeguard for Privileged Passwords
A Safeguard for Privileged Passwords automatikus munkafolyamatokkal és szerep alapú hozzáférés-kezeléssel automatizálja, szabályozza és biztonságossá teszi az adminisztrátori jelszavak kezelését. A jelszavak bárhonnan és szinte bármilyen eszközről kezelhetők.
Safeguard for Privileged Sessions
A Safeguard for Privileged Sessions-szel szabályozhatja, felügyelheti, és rögzítheti az adminisztrátorok, külsős szolgáltatók, illetve más magas kockázatú felhasználók munkamenetét. A munkamenetek tartalma indexelt, így az események keresése egyszerű, sőt az automatikus jelentéskészítéssel a törvényi megfelelés követelményei is könnyen teljesíthetők.
Safeguard for Privileged Analytics
A Safeguard for Privileged Analytics kiemelt felhasználói viselkedéselemző eszközzel megtudhatja, hogy mely kiemelt felhasználók jelentik a legnagyobb kockázatot, kiszűrheti az ismeretlen fenyegetéseket, priorizálhatja felügyeleti teendőit és megszakíthatja a gyanús tevékenységeket.
Safeguard Authentication Services
Küzdje le a Unix/Linux/Mac OS X alapú rendszerek biztonsági és jogosultságkezelési kihívásait, és feleljen meg a törvényi előírásoknak az Authentication Services segítségével. Ez a termék egy kombinált biztonsági megoldás, amely egy konzolban integrálja az Active Directory bridge-t és a root-delegálást.
Előnyök
Védelem a kiemelt felhasználói azonosítólopás és a belsős visszaélések ellen.
Könnyebb törvényi megfelelés audit jelentések gyors elkészítésével.
Gyorsabb incidenskezelés, hibaelhárítás és forenzikus vizsgálatok.
Egyszerű, mégis átfogó kiemeltfelhasználó-kezelés.
Nem szükséges változtatni a kiemelt felhasználók munkafolyamatain.
Gyors megtérülés az egyszerű telepítésnek és üzemeltetésnek köszönhetően.
A magas kockázatú felhasználók, gyanús viselkedési minták és szokatlan események azonosítása.
Funkciók
Házirendalapú jelszókiosztás
Bármilyen eszközről hozzáférést kérhet és jóváhagyást adhat a kiemelt felhasználói jelszavakhoz vagy munkamenetekhez. A kéréseket automatikusan vagy kettős/többszörös jóváhagyással is engedélyezheti a szervezet előírásaitól függően. A kérelmező személyazonosságát, hozzáférési szintjét, a kérés időpontját, illetve az elérni kívánt rendszert is ellenőrizheti.
Biometrikus felhasználói viselkedéselemzés
Minden felhasználó egy egyedi, csak rá jellemző viselkedési mintával rendelkezik, amikor olyan ismétlődő cselekvést végez, mint az egérmozgatás vagy a gépelés. A beépített algoritmusok folyamatosan vizsgálják ezeket a jellemzőket. A billentyűzetdinamika és az egérmozgás-elemzés nemcsak a támadások azonosításában segít, hanem folytonos, biometrikus hitelesítésként is szolgál.
Változtatásmenedzsment
A Safeguard támogatja a megosztott jelszavak finomhangolt változtatáskezelését, beleértve az idő és utolsó használat alapú változtatást, valamint a manuális és kényszerített változtatást.
Finomhangolt hozzáférés-kezelés
A Safeguard teljeskörűen támogatja az SSH, Telnet, RDP, HTTP(s), ICA és VNC protokollokat. Ezen felül a biztonsági csapatok eldönthetik, hogy a protokollon belül mely hálózati szolgáltatásokat (pl. fájltranszfer, shell hozzáférés, stb.) akarják hozzáférhetővé tenni az adminisztrátorok számára.
Audit, felvétel és visszajátszás
A Safeguard minden munkamenetet – beleértve a billentyűk lenyomását, az egérmozgást és ablaknyitást – rögzít, indexel és hamisíthatatlan audit trailekben tárol. A titkosított, időpecséttel ellátott és digitálisan aláírt audit trailek filmszerűen visszajátszhatók, és úgy lehet bennük keresni, mint egy adatbázisban.
UNIX/Linux autentikációs szolgáltatások
A Safeguard Authentication Services egységesíti a Unix, Linux és Mac OS X felhasználói fiókokat, kikényszeríti a legkisebb jogosultság elve szerinti hozzáférést és központosítja a Unix root hozzáférési riportokat. Teljes átláthatóságot biztosít, és leegyszerűsíti a felhasználók hozzáférési jogainak adminisztrációját.
Parancs- és alkalmazáskontroll
A Safeguard a parancsok és ablakcímek fehér- és feketelistázását egyaránt támogatja. A feketelisták egyaránt tartalmazhatnak kockázatos parancsokat, szövegrészeket vagy gyanús ablakcímeket. Gyanús felhasználói tevékenység észlelésekor a Safeguard riasztást küldhet, de akár azonnal meg is szakíthatja a kapcsolatot.
Szabadszavas keresés
A Safeguard optikai karakterfelismerő (OCR) motorjának köszönhetően az auditorok szabadon kereshetnek a rögzített parancsokra és a képernyőn található bármilyen szövegre. A fájlműveletek listázhatók, sőt az átvitt fájlok is megtekinthetők. A munkamenetekben és metaadatokban való keresés megkönnyíti az incidenskezelést és a hibaelhárítást.
Fiókok felderítése
A hálózatán gyorsan feltérképezheti a kiemelt felhasználói fiókokat vagy rendszereket, a rugalmas hoszt-, könyvtár- és hálózatfelderítés opciókkal.
Jóváhagyás bárhonnan
A One Identity Starling Two-factor Authentication segítségével bárhonnan jóváhagyhat vagy elutasíthat bejelentkezési kéréseket – szinte bármilyen eszközről – akár VPN hozzáférés nélkül is.
