Privileged Access Management (PAM) - контроль привілейованих користувачів
Ефективне рішення для захисту, контролю та моніторингу привілейованих облікових записів у локальному, хмарному, серед промислових систем управління (ICS), а також конвеєри DevOps. CyberArk неодноразово визнаний безперечним лідером напряму Privileged Access Management.
Привілейовані облікові дані - ключі до "царства інформаційних технологій". Як розпізнати привілейованих користувачів та скоротити ризики?
Привілейовані акаунти та доступ, що надається ними, — це найбільші на сьогодні вразливості в організаціях. За оцінками Forrester, 80% порушень безпеки пов'язані з привілейованими обліковими даними.
Для запобігання цілеспрямованим атакам, захисту ключів від «царства ІТ» та конфіденційної інформації від кіберзлочинців, організації повинні впроваджувати стратегію безпеки привілейованого доступу, яка включає захист та моніторинг усіх привілейованих конфіденційних та облікових даних.
Як розпізнати привілейованих користувачів?
Для більш детального аналізу рекомендуємо скористатися безкоштовним сервісом CyberArk Discovery and Audit (DNA) – знайде привілейовані облікові записи та дані у всіх середовищах, допоможе оцінити ризики та вразливі машини. Надішліть запит на безкоштовне сканування вашої ІТ-інфраструктури.
Забезпечте захист із професіоналами. CyberArk Privileged Access Manager — #1 PAM рішення у світі
CyberArk Privileged Access Manager (PAM) — комплексне рішення корпоративного рівня, призначене для захисту, моніторингу, виявлення привілейованих облікових даних та реагування на загрози. Воно не допускає фальсифікацій, підтримує масштабування та забезпечує максимальний захист складних розподілених середовищ.
Дізнайтеся більше, чому рішення CyberArk неодноразово визнані Gartner, Forrester, KuppingerCole безперечними лідерами ринку Privileged Access Management (РАМ). Ключові характеристики
Основні завдання Privileged Access Management
-
Захист облікових даних та управління ними
Виявлення, контроль та захист привілейованих облікових даних. Автоматична ротація паролів привілейованих облікових записів та SSH-ключів. -
Ізоляція та моніторинг сеансів
Ізоляція, контроль, а також моніторинг та протоколювання сеансів у режимі реального часу, автоматична зупинка та віддалене завершення підозрілих сеансів, а також ведення та підтримка контрольного журналу дій для перевірки та аудиту. -
Реакція на аномальну діяльність
CyberArk пропонує рішення щодо інтелектуального аналізу безпеки для виявлення, оповіщення та реагування на аномальну активність у привілейованих акаунтах, яка вказує на атаку. -
Vendor Privileged Access Manager (VPAM) (раніше Alero™): доступ для віддалених постачальників. +
Швидке та безпечне підключення віддалених постачальників до платформи CyberArk без VPN, агентів чи паролів. Поєднує у собі доступ Zero Trust, біометричну багатофакторну автентифікацію та своєчасну ініціалізацію. -
Контроль доступу із мінімальними привілеями. +
Дозволяє привілейованим користувачам запускати авторизовані адміністративні команди безпосередньо зі своїх сеансів Unix або Linux, не використовуючи непотрібні привілеї "root". -
Безпека контролерів домену. +
Захист контролерів домену Windows від атак Kerberos практично не споживає ресурси системи та аналізує мережеву поведінку для виявлення поточних атак.
Чекліст захисту привілейованого доступу
- Встановіть політики.
- Визначте всі привілейовані ідентифікаційні дані, облікові записи.
- Налаштуйте захист та керування привілейованими обліковими даними для користувачів та програм.
- Забезпечте мінімальні привілеї доступу на робочих станціях та у хмарі для бізнес-користувачів та ІТ-адміністраторів.
- Контролюйте, захищайте та відстежуйте привілейований доступ до серверів та баз даних, веб-сайтів, SaaS-програм та хмарних консолей.
- Ідентифікуйте та реагуйте на поточні атаки, використовуйте інтелектуальну інформацію про привілейований доступ у режимі реального часу.
Функціонал
Захист облікових даних
Оновлення та синхронізація привілейованих паролів та SSH-ключів на регулярній основі або на вимогу виходячи з політик.
Виявлення привілейованих облікових даних
у локальних, гібридних та хмарних середовищах, на всіх стадіях DevOps, а також на постійно підключених кінцевих точках за межами мережі./p>
Інтеграція корпоративного рівня
Легко інтегрується з існуючими системами безпеки, операціями та інструментами DevOps
Моніторинг та запис сесій
Дозволяє переглядати привілейовані сеанси в режимі реального часу, автоматично призупиняти та віддалено завершувати
Захист від Pass-the-hash або атаки «нульового дня»
Захист привілейованих паролів та ключів SSH від новітніх методів зловмисників
Виявлення та сповіщення в режимі реального часу
Автоматичне реагування на аномальну активність у привілейованих акаунтах
Доступ віддалених постачальників без VPN, агентів або паролів
CyberArk Alero — SaaS рішення, надає віддаленим постачальникам доступ тільки до необхідних ресурсів
Контроль рівня серверів NIX та Windows
Дозволяє привілейованим користувачам використовувати команди адміністрування із власних сеансів Unix/Linux