توضیحات

Privileged Access Mmanagement (PAM360)

معرفی نرم افزار

Privileged Access Mmanagement، زیرمجموعه‌ای از نرم افزارهی گروه مدیریت هویت و دسترسی (IAM)می باشد. این نرم افزار یک راهکار جامع جهت کنترل و نظارت بهتر بر روی سطح دسترسی ها  می باشد. از طریق نرم افزار PAM360 مدیریت ارشد تصمیم می‌گیرد چه کسی می‌تواند به دارایی‌های حیاتی سازمان از قبیل رایانه یا یک سیستم اطلاعاتی، دسترسی ممتاز داشته باشد.،

راهکار فوق شامل ویژگی های زیر می باشد:

• تعریف نقش های کاربر
• اعطای امتیازات یا حقوق دسترسی مورد نیاز برای نقش های تعریف شده
• توزیع اطلاعات کاربران و دسترسی آنها به کلیه دستگاه ها و سیستم هایی که حقوق دسترسی کاربر برای آنها تعریف شده است.
• نظارت بر دسترسی های کاربران و تجزیه و تحلیل برای تشخیص رفتارهای مشکوک

هدف اصلی هر راه حل PAM این است که در درجه اول حساب‌های مدیریتی و ادمین را در یک محل امن نگهداری نماید. بنابراین استفاده از آن حساب‌ها محدود شده و در نتیجه خطر سرقت آن کاهش می‌ یابد. مدیران فقط از طریق سیستم PAM زمانی می‌توانند به اطلاعات کاربری خود دسترسی داشته باشند، که مجاز بوده و دسترسی آنها به سیستم تعریف شده باشد. پس از بررسی مجدد اعتبار دسترسی، نام کاربری مجدداً ریست می‌شود و برای دسترسی بعدی، مدیران ملزم به استفاده از PAM می باشند.

به طور کلی، سیستم PAM تمام دسترسی های مدیریتی و ادمینی را از یک نقطه واحد بررسی نموده و این امکان، منجر به سطح بالایی از امنیت می گردد، بدین ترتیب که چه کسی به چه چیزی دسترسی داشته و همه دسترسی ها را ثبت نموده و برفعالیت های مشکوک نظارت می نماید.

مزایای Manage Engine PAM360

• Enterprise credential vault
• Secure Remote Access
• Just-in-time privilege elevation
• Privileged session monitoring
• Privileged user behavior analytics
• Context-aware event correlation
• Audit and compliance
• Comprehensive reporting
• Devops protection
• Ticketing system integration
• SSh key management
• Application credential security
• SSL Certificate management

ویژگیهای Manage Engine PAM360

راه حل کامل برای امنیت سطح دسترسی

Manage Engine PAM360 یک راهکارجامع  امنیتی جهت دسترسی های ادمینی به سامانه ها . سرورها می باشد که بر تنظیم دسترسی ها از یک کنسول مرکزی و افزایش ارتباط دسترسی های ادمینی با سایر قسمتهای IT تمرکز دارد. نکات برجسته سازمانی PAM360 شامل موارد زیر است:

محدود سازی دسترسی راهبران ارشد سیستم

به منظور جلوگیری از خطای انسانی برای راهبران با سطوح دسترسی بالا و یا جهت جلوگیری از خرابکاری و فعالیت های مخرب عمدی که ممكن است  توسط نیروی انسانی ناراضی و یا نفوذی در سازمان صورت پذیرد، می توان با اعمال محدودیت در سطوح دسترسی بالا (ادمین) و همچنین جلوگیری از اجرای برخی دستورات مخرب و بدون استفاده از سمت راهبران ارشد، از این امر جلو گیری نمود .

احراز هویت یکپارچه Single Sign on (SS0)

با استفاده از احراز هویت یکپارچه، حفظ و نگهداری كلمات عبورمختلف، سهل گشته و تغییر دوره ای آنها وقت و انرژی راهبران سیستم را صرف نخواهد کرد. كلمات عبور بر روی یک بستر امن تبادل شده و تمامی منابع قابل دسترس با کمترین زمان در اختیار مدیران و راهبران سیستمها قرار خواهد گرفت.

دسترسی ريموت

به کاربران با سطح دسترسی ادمین اجازه می دهد مستقیما با ریموت زدن به سرورها و بدون برنامه های کمکی از طریق اتصالات رمزنگاری شده، ارتباطات برقرار گردد.

Enterprise credential vault

شبکه ها و دارایی های مهم را اسکن نموده تا به طور خودکار دسترسی سطح بالا را بر وی آنها توزیع نماید. مدیریت متمرکز براساس رمزگذاری 256-AES و مجوزهای دسترسی مبتنی برنقش کاربر را ارائه می دهد.

Context-aware event correlation

جهت دسترسی و یا عدم دسترسی به بخشی هایی از سیستم عامل با یک سطح کاربری در سیستم عامل، پایگاه های داده، تجهيزات امنیتی و شبکه ، نرم افزار PAM360 قادر خواهد بود تا با حداقل سطح دسترسی، بیشترین کارآیی و امنیت را برای مدیران، راهبران و پیمانکاران سازمان فراهم آورده و مانع از بروز اختلال در سایر سرویسها و برنامه های کاربردی مورد استفاده سازمان گردد.

Privileged session monitoring

نرم افزار PAM360 تمام وقایع و رخدادهای مرتبط با عملیات دسترسی سطح بالا را ثبت نموده و آنها را به سرورهای SNMP خود جهت گزارشات داخلی، منتقل می نماید.

مدیریت کلیدهای SSH – SSH Keys

استفاده از کلیدهای SSH جهت احراز هویت، از گذشته نگرانی مدیران سیستم بوده است. این کلیدهای رمزنگاری نیز همچون كلمات عبور، قابلیت آن را دارند تا با استفاده از آنها، زوج کلید صحیح را استخراج نموده و وارد  سیستم گردد. PAM360 ManageEngine با ایجاد لایه ای جهت کنترل دسترسی، از کلیدهای SSH نیز محافظت به عمل می آورد.