file/products/lieberman/lieberman-logo-300x247.pngОтслеживание, защита и аудит привилегированных пользователей

Управление привилегированными учетными записями на предприятии с разнородным парком оборудования и ПО

Привилегированные пользователи — это учетные записи с наибольшими полномочиями в организации. Эти записи предоставляют доступ к конфиденциальной информации и позволяют пользователям в любое время анонимно изменять настройки компьютерных операционных систем, приложений, баз данных и сетевых устройств. Зачастую привилегированные учетные данные известны многим лицам и редко меняются, так что в итоге складывается ситуация, когда ответственных за их использование установить невозможно.

Без автоматизации, как правило, нельзя сформировать четкую картину того, на каких устройствах в сети хранятся привилегированные учетные данные. И не всегда удается выявить случаи передачи привилегированных учетных данных другим лицам, которые в результате этого получают возможность анонимного доступа, равно как и проверить, достаточно ли устойчивы пароли к атакам перебором по словарю и другим эксплойтам.

Enterprise Random Password Manager™

Традиционное ПО для управления пользователями неспособно обнаруживать и контролировать привилегированных пользователей. Для этой цели требуется специализированное ПО — Enterprise Random Password Manager (ERPM), — которое постоянно находит, меняет и отслеживает пароли локальных и доменных учетных записей, а также учетных записей процессов в масштабе всего предприятия. В первую очередь ERPM выявляет каждое место, где привилегированные учетные данные используются для входа под учетной записью администратора, в службах, задачах, приложениях и т. п. Следующий шаг — защита этих учетных данных и принудительная смена пароля везде, где это необходимо.

ERPM создает уникальные криптографически сложные пароли для каждой привилегированной учетной записи и автоматически меняет их по заданному расписанию. Защищенные таким образом учетные данные снижают риск несанкционированного прямого доступа и гарантируют конфиденциальность каждого привилегированного пароля до того момента, как его возьмет себе уполномоченный пользователь. Защита учетных данных обеспечивается за счет хранения в базе данных с 256-битным шифрованием AES, а в качестве опций предлагаются модуль, соответствующий стандарту FIPS 140-2, и аппаратное шифрование PKCS #11.

Визуализация в формате реального времени

Панели мониторинга ERPM позволяют с легкостью обнаруживать потенциальные угрозы безопасности, документально подтверждать соблюдение нормативных требований, а также выявлять неэффективное использование привилегированных учетных записей. Достаточно один раз щелкнуть данные на диаграмме — и отобразятся детали соответствующего события, по которым можно четко определить, кто, когда и с какой заявленной целью получил доступ к системе и учетной записи.

file/products/lieberman/erpm-dashboard-drilldown.png

Многоязычный интерфейс

Интерфейс веб-приложения ERPM, предоставляющего доступ к паролям и отчетам, поддерживает 23 языка, среди которых английский, французский, немецкий, китайский и испанский. Язык выбирается автоматически в соответствии с языком в браузере пользователя или устанавливается пользователем вручную в индивидуальном порядке.

Быстрая окупаемость инвестиций

В течение недели внедрения ERPM:

  • будет составлен достоверный список привилегированных учетных записей на всех подконтрольных устройствах;
  • уполномоченные сотрудники ИТ-службы смогут быстро получать доступ к системам на основании предварительно настроенных правил делегирования;
  • привилегированные учетные записи будут валидированы и присвоены конкретным лицам;
  • учетные данные будут защищены и станут сменяться автоматически по заданному расписанию;
  • все пароли привилегированных учетных записей станут уникальными и сложными, например «S%,e0td!)mR8>j:69$Snp@!,+» (вплоть до 127 символов)﴿.

ОСНОВНЫЕ ХАРАКТЕРИСТИКИ

  • Защищенный привилегированный доступ к серверам, базам данных и сетевым устройствам
  • Временный доступ к паролям для сотрудников ИТ-службы
  • Автоматизация устраняет трудоемкие и подверженные ошибкам ручные операции
  • Возможность документально подтвердить непрерывное соблюдение нормативных требований
  • Панель мониторинга в формате реального времени показывает в графическом виде действия, произведенные под привилегированными учетными записями
  • Возможность аудита всех действий, произведенных под привилегированными учетными записями
eng | pda