Ocosify PAM
GeplantRichtlinien und Beweise für jede privilegierte Verbindung.
Ocosify Privileged Access Management dient der zentralen Steuerung, Überwachung und Aufzeichnung des administrativen Zugriffs auf kritische Server, Netzwerkgeräte, Datenbanken, Cloud-Konsolen und Verwaltungssysteme.
Der direkte administrative Zugriff erschwert den Schutz von Anmeldeinformationen und die Rekonstruktion privilegierter Aktionen. Ocosify PAM ist als kontrollierter Zugriffspfad konzipiert, der die Identität überprüft, Richtlinien auswertet, Sitzungen vermittelt und Beweise aufzeichnet.
Ocosify PAM wird als sich entwickelnde Produktrichtung vorgestellt. Fähigkeitsstatus und Bewertungsumfang müssen mit Ocosify bestätigt werden.
Das Zugriffsproblem
Gemeinsame Administrator-Passwörter
Unklarer Besitz des Systemzugriffs
Direkte SSH- oder RDP-Verbindungen
Privilegierte Sitzungen, die nicht aufgezeichnet werden
Ehemalige Mitarbeiterkonten, die aktiv bleiben
Permanente Administratorrechte
Manuelle Zugriffsgenehmigungsprozesse
Fehlende Beweise bei Audits
Unkontrollierter Zugriff von Drittanbietern
Funktionen
Legen Sie fest, wer unter welchen Bedingungen und für wie lange auf ein Ziel zugreifen darf.
Vermitteln Sie unterstützte Verwaltungsprotokolle und bewahren Sie Nachweise privilegierter Aktivitäten auf.
Reduzieren Sie die Offenlegung von Anmeldeinformationen und platzieren Sie den gemeinsamen oder nichtmenschlichen Zugriff hinter verwalteten Arbeitsabläufen.
Erstellen Sie strukturierte Beweise für betriebliche Überprüfungen, Untersuchungen und Compliance-Prozesse.
Zugriffsfluss
Benutzer
Identitätsprüfung
Richtlinien und Genehmigung
Ocosify PAM Gateway
Zielsystem
Sitzungsaufzeichnung und Audit
Geschützte Umgebungen
Operative Anwendungsfälle
Gewähren Sie einem Lieferanten Zugriff auf genehmigte Systeme für einen definierten Zeitraum und bewahren Sie dann die Entscheidungs- und Sitzungsnachweise auf.
Bieten Sie zeitgebundenen erhöhten Zugriff durch einen beschleunigten, aber nachvollziehbaren Notfall-Workflow.
Vermitteln Sie SSH- oder RDP-Verbindungen anhand von Rolle, Zielgruppe und Zugriffszeitplan.
Überprüfen Sie Zugriffsentscheidungen, Sitzungsmetadaten und unterstützte Aufzeichnungen, ohne Beweise aus separaten Systemen zu rekonstruieren.
Sicherheitsansatz
Genehmigen Sie nur den für die Arbeit erforderlichen Ziel- und Handlungsumfang.
Entziehen Sie die Autorisierung automatisch, wenn das genehmigte Zeitfenster endet.
Das Anfordern, Genehmigen und Überprüfen des Zugriffs bleibt weiterhin eine eigenständige Aufgabe, wenn die Richtlinien dies erfordern.
Vermeiden Sie die Offenlegung wiederverwendbarer Anmeldeinformationen für Benutzer, wenn ein unterstützter vermittelter Workflow verfügbar ist.
Erfassen Sie Entscheidungen und unterstützte Sitzungsaktivitäten als Teil des privilegierten Zugriffsworkflows.
Erwarteter Wert
PAM FAQ
PAM entfernt nicht alle Anmeldeinformationen. Es ist darauf ausgelegt, unterstützte wiederverwendbare Anmeldeinformationen in einem verwalteten Tresor oder einem vermittelten Workflow aufzubewahren, sodass Benutzer sie nicht direkt kennen müssen. Temporäre und identitätsbasierte Methoden können dort eingesetzt werden, wo Zielsysteme sie unterstützen.
SSH- und RDP-Proxying sowie die Sitzungsaufzeichnung sind geplante Funktionen. Aufzeichnungstiefe, Speicherbedarf und unterstütztes Client-Verhalten müssen für die jeweilige Version bestätigt werden.
Just-in-Time-Zugriff gewährt genehmigte Berechtigungen für eine bestimmte Aufgabe und einen begrenzten Zeitraum, anstatt Administratorrechte dauerhaft zugewiesen zu lassen.
Das ist ein zentraler Design-Anwendungsfall. Richtlinien können je nach verfügbaren Verbindungstypen nach Lieferantenidentität, genehmigten Zielen, Zeitfenster und Prüfer strukturiert werden.
Genehmigungsworkflows sind Teil des geplanten Zugriffskontrollumfangs. Bei der Evaluierung werden die erforderliche Anzahl an Genehmigenden, Notfallpfaden und Integrationen definiert.
Echtzeitüberwachung und Sitzungsbeendigung sind Roadmap-Funktionen. Die Unterstützung hängt vom Proxy-Protokoll und der Produktversion ab.
Nein. PAM kann Nachweise und Kontrollziele unterstützen; die Compliance hängt jedoch von den Richtlinien, der Umsetzung, den Prozessen und der unabhängigen Bewertung der Organisation ab.
Verwandte Produkte
Bewerten Sie privilegierte Zugriffskontrollen
