Ocosify PAM
ПланируетсяПолитика и доказательства для каждого привилегированного соединения.
Ocosify Privileged Access Management предназначен для централизованного контроля, мониторинга и записи административного доступа к критически важным серверам, сетевым устройствам, базам данных, облачным консолям и системам управления.
Прямой административный доступ затрудняет защиту учетных данных и восстановление хода привилегированных действий. Ocosify PAM создает контролируемый путь доступа: проверяет личность, оценивает политики, посредничает в сеансах и записывает доказательства.
Ocosify PAM представлен как развивающееся продуктовое направление. Статус возможностей и объем оценки должны быть подтверждены с помощью Ocosify.
Проблема доступа
Общие пароли администратора
Неясное право собственности на доступ к системе
Прямые соединения SSH или RDP
Привилегированные сеансы, которые не записываются
Аккаунты бывших сотрудников, которые остаются активными
Постоянные права администратора
Процессы утверждения доступа вручную
Отсутствие доказательств в ходе проверок
Неконтролируемый доступ стороннего поставщика услуг
Возможности
Определите, кто может получить доступ к цели, при каких условиях и в течение какого времени.
Обеспечивайте посредничество для поддерживаемых административных протоколов и сохраняйте доказательства привилегированных действий.
Сократите раскрытие учетных данных и поместите общий или нечеловеческий доступ за управляемые рабочие процессы.
Создавайте структурированные доказательства для оперативной проверки, расследований и процессов обеспечения соответствия.
Поток доступа
Пользователь
Проверка личности
Политика и одобрение
Ocosify PAM Gateway
Целевая система
Запись и аудит сеанса
Защищенная среда
Варианты оперативного использования
Предоставьте поставщику доступ к утвержденным системам в течение определенного окна, а затем сохраните решение и данные сеанса.
Обеспечьте ограниченный по времени повышенный доступ посредством ускоренного, но отслеживаемого экстренного рабочего процесса.
Предоставляйте соединения SSH или RDP через посредника с учетом роли, целевой группы и расписания доступа.
Просматривайте решения о доступе, метаданные сеанса и поддерживаемые записи без восстановления данных из отдельных систем.
Подход к обеспечению безопасности
Авторизуйте только цель и объем действий, необходимые для работы.
Автоматически отзывайте авторизацию по окончании согласованного временного окна.
Продолжайте запрашивать, утверждать и проверять доступ как отдельные обязанности, если этого требует политика.
Не раскрывайте пользователям учетные данные многократного использования, если доступен поддерживаемый рабочий процесс через посредника.
Фиксируйте решения и поддерживаемую активность сеанса в рамках рабочего процесса привилегированного доступа.
Ожидаемое значение
PAM Часто задаваемые вопросы
PAM удаляет не все учетные данные. Он предназначен для хранения поддерживаемых учетных данных многократного использования в управляемом хранилище или в рабочем процессе через посредника, поэтому пользователям не нужно знать их напрямую. Временные методы и методы на основе идентификации могут использоваться там, где их поддерживают целевые системы.
Проксирование SSH- и RDP-сеансов и их запись входят в запланированный объем. Глубина записи, требования к хранению и поддерживаемое поведение клиентов должны быть подтверждены для соответствующей версии.
Своевременный доступ предоставляет утвержденные привилегии для конкретной задачи и на ограниченный период вместо того, чтобы оставлять права администратора назначенными навсегда.
Это основной вариант использования при проектировании. Политика может быть структурирована вокруг личности поставщика, утвержденных целей, временного окна и проверяющего в зависимости от доступных типов подключения.
Рабочие процессы утверждения являются частью запланированной области контроля доступа. Требуемое количество утверждающих, аварийные пути и интеграции определяются во время оценки.
Мониторинг в реальном времени и завершение сеанса являются возможностями дорожной карты. Поддержка зависит от прокси-протокола и версии продукта.
Нет. PAM может поддерживать сбор доказательств и достижение целей контроля, однако соответствие требованиям зависит от политик, реализации, процессов и независимой оценки организации.
Связанные продукты
Оценка контроля привилегированного доступа
