LIGHTWEIGHT PRIVILEGED ACCESS MANAGEMENT (PAM)

¿Qué es LIGHTWEIGHT PRIVILEGED ACCESS MANAGEMENT (PAM)?

Administrar el acceso. Actividad de auditoría. Responder a incidentes.

EL RETO

Los privilegios otorgan poder. Los privilegios incontrolados significan peligro. Con las capacidades de gestión de acceso privilegiado (PAM) del sistema ekran, tendrá el poder de:

• Acceso remoto seguro a puntos finales críticos
• Obtenga visibilidad completa de todas las cuentas privilegiadas
• Controle granularmente las solicitudes y permisos de acceso
• Supervisar y auditar la actividad de los usuarios con privilegios
• Garantice el cumplimiento

EL SISTEMA EKRAN AYUDA A LAS EMPRESAS

• Detener las amenazas internas
• Proteja completamente los activos críticos
• fácilmente evaluado por las auditorías de ciberseguridad
• Acceda al máximo de recursos PAM a un precio razonable

Acceso privilegiado y gestión de sesiones a través de un jump box

Los recursos pam del sistema Ekran se han desarrollado de acuerdo con las recomendaciones del NIST. Puede usarlos para garantizar el acceso remoto seguro a los puntos finales críticos mediante la administración de sesiones RDP iniciadas en sus servidores de salto.

Con las capacidades de PAM en el sistema Ekran, puede:

• Acceso seguro a su entorno de Active Directory, así como a los puntos finales de Linux/Unix y Windows
• Proteja su acceso basado en la web
• Especificar terminales a los que puedan acceder los usuarios con privilegios específicos
• Limitar el tiempo durante el cual se concede el acceso
• Proporcionar credenciales temporales para usuarios y grupos específicos
• Genere, cifre y administre automáticamente las credenciales de los usuarios con privilegios

También puede utilizar las capacidades PAM del sistema ekran para garantizar el acceso remoto seguro a sus terminales críticos para proveedores externos, contratistas y empleados remotos.

Gestión de contraseñas

Olvídese de la necesidad de implementar un software de administración de contraseñas con privilegios adicionales. El sistema Ekran incluye una sofisticada solución de gestión de contraseñas privilegiadas con todas las características que necesita para manipular y proteger adecuadamente sus secretos:

• Bóveda de contraseñas para almacenamiento seguro y entrega de secretos
• Rotación automática y manual de contraseñas para cuentas de Windows y AD
• Control de acceso basado en roles
• Administración de claves SSH
• Gestión de contraseñas para cuentas compartidas (Windows, Linux)
• Administración de contraseñas de cuentas web

El sistema Ekran proporciona cifrado de datos a nivel militar y utiliza solo algoritmos de cifrado compatibles con FIPS 140-2. Todos los datos y conexiones, incluidas las credenciales de cuenta privilegiada y las conexiones cliente-servidor, se cifran con claves AES-256 y un algoritmo RSA-1024 o RSA-2048.

Flujo de trabajo de solicitud y aprobación de acceso

Minimice los riesgos de ciberseguridad y controle el número de cuentas activas simultáneamente con las capacidades PAM justo a tiempo del sistema ekran:

• Aprobación de acceso manual para determinar quién puede acceder a qué y cuándo
• Contraseñas de un solo uso (OTP) para proteger el acceso temporal a puntos finales específicos, incluido el acceso de emergencia
• Integración con los principales sistemas de emisión de tickets, incluidos SysAid y ServiceNow para la verificación cruzada y validación de los motivos de las solicitudes de acceso privilegiado
• Restricciones de acceso de usuarios basadas en el tiempo para aumentar la protección de datos y los sistemas críticos
• Supervise, registre y administre la actividad del usuario en todas las sesiones iniciadas con credenciales temporales.

Autenticación multifactor

Fortalezca la protección de sus activos críticos con la herramienta de autenticación de dos factores (2FA) del sistema Ekran. Esta herramienta es parte del amplio conjunto de funciones de administración de identidades y accesos.

La herramienta de autenticación multifactor ekran System mejora el proceso de verificación del usuario al combinar credenciales de usuario y contraseñas de un solo uso basadas en el tiempo. Esta solución de administración de identidad privilegiada se incluye en cualquier licencia del sistema Ekran y se ejecuta en Windows Server y terminales Windows y macOS.

Supervise continuamente todas las cuentas privilegiadas

La supervisión es una parte esencial de la administración de cuentas privilegiadas. Con el sistema Ekran, puede supervisar, registrar y auditar continuamente todas las sesiones de terminal con privilegios.

Si una conexión de servidor se limita o pierde temporalmente, el cliente de sistema ligero de Ekran continuará grabando la sesión en modo sin conexión. Una vez restaurada la conexión, toda la información se cargará en el servidor del sistema Ekran.

Además, el sistema Ekran puede generar automáticamente un gran conjunto de informes de actividad del usuario, lo que le permite observar de cerca cada acción del usuario y analizar la actividad general del usuario.

Alertas en tiempo real y respuesta a incidentes

Habilite el monitoreo proactivo de actividades privilegiadas con la ayuda del sistema de alerta procesable del sistema Ekran.

Utilice la extensa biblioteca de reglas de plantilla o establezca alertas personalizadas para detectar el comportamiento anormal del usuario. Bloquee usuarios, cierre aplicaciones y envíe notificaciones en tiempo real para identificar el abuso de acceso privilegiado casi en tiempo real.

Para cada alerta, puede asignar opcionalmente una acción de respuesta a incidentes automatizada que se realizará junto con la notificación del equipo de seguridad: mostrar un mensaje de advertencia al usuario, eliminar una aplicación o bloquear al usuario.

Requisitos del sistema:

CPU: procesador de doble núcleo de 1,8 GHz

RAM: 2 GB

HDD / SSD: 50 GB de espacio libre en la unidad principal

Sistema operativo: Microsoft Windows 8 de 32 bits, Microsoft Windows 7 de 32 bits y Microsoft Windows Vista de 32 bits

Resolución: 1024×768

Sistemas operativos compatibles

Mac OS X 10.5 x (Leopard), Mac OS X 10.6 (Snow Leopard), Mac OS X 10.7 (Lion), Mac OS X 10.7 (Mountain Lion), OS X 10.9 (Mavericks) y Mac OS X 10.10 (Yosemite)

Requisitos de hardware

Memoria - 1 GB de RAM y más

Espacio libre en disco - 50 MB

Tipo de sistema: sistema operativo de 32 bits y 64 bits