Редуктор риска Выполните более эффективные решения безопасности, объединив информацию и политики безопасности из нескольких источников, чтобы уменьшить воздействие и устранить информационные силосы Управление 360 Предоставление аудиторам подробных отчетов об управлении в режиме реального времени, которые включают информацию о том, какие ресурсы находятся в вашей среде, кто имеет к ним доступ и когда и почему этот доступ был предоставлен и завершен. Настройки прав Устраните ошибки вручную, автоматизируя подготовку к любой системе, платформе или приложению. Доступы Повышайте уровень безопасности, предоставляя сотрудникам, подрядчикам, партнерам, клиентам различные уровни доступа, который им абсолютно необходим - не больше и не меньше. Портал доступа к самообслуживанию Экономит время и снижает ИТ-усилия благодаря настраиваемой онлайн-интуитивной «корзине покупок». Это позволяет пользователям запрашивать доступ к сетевым ресурсам, физическим активам, группам и спискам рассылки, а также контролировать права доступа и разрешения для всего жизненного цикла идентификации при одновременном использовании предопределенных процессов утверждения и рабочих процессов.

Менеджер паролей поддерживает широкий диапазон стандартов безопасности данных, что позволяет реализовать политики доступа к данным, которые выходят за рамки собственных возможностей Active Directory.

• Укрепление политик доступа к данным за пределами собственных средств управления AD
• Упорядочить обязанности службы поддержки
• Служить пользователям из нескольких доменов - с правами доступа или без них
• Уполномочивать пользователей на самостоятельные базовые задачи паролей

Защити политику доступа к данным Принять более безопасные политики доступа к данным за пределами собственных средств управления AD. Безопасность повышается, так как Password Manager помогает устранить ошибки службы поддержки и необходимость записи пользователями своих паролей. Внедрите весь спектр политик безопасности и убедитесь, что пароли соответствуют требованиям - для каждой группы или организационной единицы - для форматирования и составления пароля, истории и локаута. Упорядочение обязанностей службы поддержки Дайте администраторам мощные функции ведения журнала и отчетности, чтобы упростить мониторинг активности управления паролями и исправление ошибок. Настраиваемые рабочие процессы и действия позволяют настраивать политику паролей и сбрасывать рабочие процессы в соответствии с бизнес-потребностями вашей организации. Поддержка нескольких доменов Обслуживать пользователям из нескольких доменов - с правами доступа или без них. Полная интеграция с Windows, надежное шифрование данных и безопасная связь обеспечивается за счет поддержки ведущих технологий, таких как 3DES, MD5, SSL и Microsoft CryptoAPI. Самообслуживание пользователей Уполномочивайте пользователей с возможностями самообслуживания для обработки основных задач паролей. Кроме того, Менеджер паролей помогает контролировать затраты на ИТ, устраняя необходимость в том, чтобы пользователи совершали дорогие звонки в службу поддержки. Теперь пользователи могут регистрироваться и использовать самообслуживание для сброса своих паролей или разблокировки учетных записей, - все это повышает производительность пользователей и сокращает время простоя. Управление паролями на уровне предприятия Расширьте управление паролями на основе AD в операционных системах, отличных от Microsoft, таких как Unix и Linux, путем интеграции с набором надежных инструментов. Вы даже можете поддерживать более крупные инициативы IAM и потребности управления паролями на уровне предприятия. Разверните функции управления паролями для служб Active Directory облегченного доступа к каталогам (AD LDS). Включить разблокировку самообслуживания компьютеров с поддержкой BitLocker.

С помощью One Identity Safeguard for Privileged Sessions вы можете контролировать, отслеживать и записывать привилегированные сеансы администраторов, удаленных поставщиков и других пользователей с высоким уровнем риска. Содержимое записанных сеансов индексируется, чтобы упростить поиск событий и создание отчетов, чтобы вам было проще соответствовать требованиям аудита и соответствия. Кроме того, Safeguard for Privileged Sessions служит прокси-сервером и проверяет трафик протокола на уровне приложений и может отклонять любой трафик, нарушающий протокол, что делает его эффективным средством защиты от атак.

В прозрачном режиме требуются только минимальные изменения в сети, и пользователям не нужно менять свой рабочий процесс или клиентские приложения, что делает внедрение быстрым. Однако рабочий процесс можно настроить таким образом, чтобы вы могли проверять подлинность пользователей, ограничивать доступ к определенным ресурсам, авторизовывать и просматривать активные подключения, а также получать оповещения, если подключения превышают предварительно установленные временные ограничения. Safeguard также может отслеживать сеансы в режиме реального времени и выполнять различные действия: если появляется рискованная команда или приложение, оно может отправить вам предупреждение или немедленно прекратить сеанс.

Характеристики:

Полный аудит сессии, запись и воспроизведение

Вся активность сеанса - вплоть до нажатия клавиш, движения мыши и просмотра окон - записывается, индексируется и сохраняется в защищенных от несанкционированного доступа контрольных журналах, которые можно просматривать как видео и искать как базу данных. Группы безопасности могут искать определенные события между сеансами и воспроизводить запись, начиная с точного местоположения, в котором были выполнены критерии поиска. Журналы аудита зашифрованы, помечены метками времени и криптографически подписаны для целей судебной экспертизы и соответствия требованиям.

В режиме реального времени оповещения и блокировки

Отслеживает трафик в режиме реального времени и выполняет различные действия, если определенный шаблон появляется в командной строке или на экране. Предопределенные шаблоны могут быть рискованной командой или текстом в текстовом протоколе или подозрительным заголовком окна в графическом соединении. В случае обнаружения подозрительных действий пользователя Safeguard может зарегистрировать событие, отправить предупреждение или немедленно прекратить сеанс.

Два режима работы

Выберите, какой режим соответствует вашим потребностям.

• Механизм рабочего процесса - Механизм рабочего процесса, который поддерживает ограничения по времени, нескольких утверждающих, проверяющих, аварийный доступ и истечение срока действия политики. Он также включает в себя возможность ввода кодов причин и/или непосредственную интеграцию с системами продажи билетов. Запрос пароля может быть автоматически одобрен или требует любого уровня одобрений.
• Мгновенное включение - развертывание в прозрачном режиме, так что никаких изменений в рабочих процессах пользователя не требуется. Он может действовать как прокси-шлюз, работающий как маршрутизатор в сети - невидимый для пользователя и для сервера. Администраторы могут продолжать использовать знакомые клиентские приложения и могут получать доступ к целевым серверам и системам без каких-либо нарушений их повседневной жизни.

Доступ через прокси

Поскольку пользователи не имеют прямого доступа к ресурсам, предприятие защищено от несанкционированного и беспрепятственного доступа к конфиденциальным данным и системам. Safeguard for Privileged Sessions может использовать прокси и запись для многих целевых ресурсов, включая UNIX/Linux, Windows, сетевые устройства, брандмауэры, маршрутизаторы и многое другое.

Полнотекстовый поиск

Благодаря механизму оптического распознавания символов (OCR) аудиторы могут выполнять полнотекстовый поиск как команд, так и любого текста, видимого пользователем в содержимом сеансов. Он может даже перечислить файловые операции и извлечь переданные файлы для просмотра. Возможность поиска в содержимом сеанса и метаданных ускоряет и упрощает анализ и устранение неисправностей ИТ.