Ocosify PAM
PlanlanıyorHer ayrıcalıklı bağlantı için politika ve kanıt.
Ocosify Privileged Access Management; kritik sunuculara, ağ cihazlarına, veritabanlarına, cloud konsollarına ve yönetim sistemlerine yapılan yönetim erişimlerini merkezi olarak kontrol etmek, izlemek ve kaydetmek üzere tasarlanmıştır.
Doğrudan yönetim erişimi, kimlik bilgilerinin korunmasını ve ayrıcalıklı işlemlerin yeniden oluşturulmasını zorlaştırır. Ocosify PAM; kimliği doğrulayan, politikayı değerlendiren, oturumlara aracılık eden ve kanıtları kaydeden kontrollü bir erişim yolu olarak tasarlanmıştır.
Ocosify PAM, geliştirilmekte olan bir ürün yönelimi olarak sunulmaktadır. Yetenek durumu ve değerlendirme kapsamı Ocosify ile teyit edilmelidir.
Erişim sorunu
Paylaşılan yönetici parolaları
Sistem erişiminde belirsiz sahiplik
Doğrudan SSH veya RDP bağlantıları
Kaydedilmeyen ayrıcalıklı oturumlar
Etkin kalmaya devam eden eski çalışan hesapları
Kalıcı yönetici ayrıcalıkları
Manuel erişim onay süreçleri
Denetimler sırasında eksik kanıt
Kontrolsüz üçüncü taraf servis sağlayıcı erişimi
Yetenekler
Kimin hangi hedefe, hangi koşullarda ve ne kadar süreyle erişebileceğini tanımlayın.
Desteklenen yönetim protokollerine aracılık edin ve ayrıcalıklı işlem kanıtlarını koruyun.
Kimlik bilgilerinin açığa çıkmasını azaltın; paylaşılan veya insana ait olmayan erişimleri yönetilen iş akışlarının arkasına alın.
Operasyonel inceleme, araştırma ve uyumluluk süreçleri için yapılandırılmış kanıtlar oluşturun.
Erişim akışı
Kullanıcı
Kimlik doğrulama
Politika ve onay
Ocosify PAM Gateway
Hedef sistem
Oturum kaydı ve denetim
Korunan ortamlar
Operasyonel kullanım senaryoları
Bir tedarikçiye tanımlı süre içinde onaylı sistemlere erişim verin, ardından kararı ve oturum kanıtlarını saklayın.
Hızlandırılmış ancak izlenebilir bir acil durum iş akışı üzerinden süreli yükseltilmiş erişim sağlayın.
Rol, hedef grup ve operasyon takvimine göre SSH veya RDP bağlantılarına aracılık edin.
Ayrı sistemlerden kanıtları yeniden oluşturmadan erişim kararlarını, oturum meta verilerini ve desteklenen kayıtları inceleyin.
Güvenlik yaklaşımı
Yalnızca işlem için gereken hedefi ve eylem kapsamını yetkilendirin.
Onaylanan süre sona erdiğinde yetkilendirmeyi otomatik olarak kaldırın.
Politikanın gerektirdiği yerlerde erişim talebini, onayını ve incelemesini ayrı sorumluluklar olarak tutun.
Desteklenen aracılı bir iş akışı bulunduğunda yeniden kullanılabilir kimlik bilgilerini kullanıcılara açıklamaktan kaçının.
Kararları ve desteklenen oturum etkinliklerini ayrıcalıklı erişim iş akışının bir parçası olarak kaydedin.
Beklenen değer
PAM SSS
PAM her kimlik bilgisini ortadan kaldırmaz. Desteklenen yeniden kullanılabilir kimlik bilgilerini yönetilen bir kasa veya aracılı iş akışı içinde tutmak üzere tasarlanmıştır; böylece kullanıcıların bu bilgileri doğrudan bilmesi gerekmez. Hedef sistemlerin desteklediği yerlerde geçici ve kimlik tabanlı yöntemler kullanılabilir.
SSH ve RDP proxy işlevleri ile oturum kaydı planlanan yeteneklerdir. Kayıt kapsamı, depolama gereksinimleri ve desteklenen istemci davranışları ilgili sürüm için teyit edilmelidir.
Tam zamanında erişim, yönetici haklarını kalıcı olarak atamak yerine belirli bir görev ve sınırlı bir süre için onaylı ayrıcalık verir.
Bu, temel tasarım kullanım senaryolarından biridir. Politika; mevcut bağlantı türlerine bağlı olarak tedarikçi kimliği, onaylı hedefler, zaman aralığı ve inceleyen kişi etrafında yapılandırılabilir.
Onay iş akışları, planlanan erişim kontrolü kapsamının bir parçasıdır. Gerekli onaylayan sayısı, acil durum yolları ve entegrasyonlar değerlendirme sırasında tanımlanır.
Gerçek zamanlı izleme ve oturum sonlandırma yol haritasındaki yeteneklerdir. Destek, proxy üzerinden yönlendirilen protokole ve ürün sürümüne bağlıdır.
Hayır. PAM kanıt ve kontrol hedeflerini destekleyebilir; ancak uyumluluk kurumun politikalarına, uygulamasına, süreçlerine ve bağımsız değerlendirmeye bağlıdır.
İlgili ürünler
Ayrıcalıklı erişim kontrollerini değerlendirin
