Privileged Access Management (PAM)
مدیریت دسترسی کاربران با دسترسی بالا ترکیبی از ابزارها و فناوری است که برای ایمن سازی، کنترل و نظارت بر دسترسی به اطلاعات و منابع حیاتی سازمان استفاده می شود.
حساب‌های کاربری کاربران با دسترسی بالا اهداف مهمی برای حمله هستند، زیرا دارای مجوزهای بالا، دسترسی به اطلاعات محرمانه و توانایی تغییر تنظیمات هستند. در صورت به خطر افتادن، خسارت زیادی به عملیات سازمانی وارد می شود.
اهمیت مدیریت دسترسی کاربران با دسترسی بالا:
پیاده‌سازی یک سیستم مدیریت دسترسی کاربران با دسترسی بالا به سازمان‌ها کمک می‌کند تا به طور موثر کل شبکه را نظارت کنند و بینشی در مورد اینکه کاربران به چه داده‌هایی دسترسی دارند، ارائه می‌دهد.
سیستم WALLIX ADMIN BASTION (WAB) یکی از بهترین راه‌های سازمان برای محافظت در برابر تهدیدات است.
چالش های کلیدی مدیریت دسترسی کاربران با دسترسی بالا
سازمان‌ها برای حفاظت، کنترل و نظارت بر دسترسی با چالش‌های متعددی روبرو هستند، از جمله:
- مدیریت اعتبار حساب
- پیگیری فعالیت های ممتاز
- نظارت و تجزیه و تحلیل تهدیدها
- کنترل دسترسی کاربران
- محافظت از کنترل‌کننده‌های دامنه ویندوز
- تعادل امنیت با سهولت استفاده
WALLIX ADMIN BASTION SUITE
این راه کار با بهره گیری از سه ماژول قدرتمند Access Manager,Session Manager و Password Manager مانند یک ربات هوشمند، بدون وقفه، بدون خطا و غیر قابل انکار، از زمان ورود و احراز هویت کاربران دارای دسترسی سطح بالا، با ایشان همراه خواهد بود و تماس فعالیت ایشان را رصد و کنترل می نماید. این راه کار قادر است، حتی اقدام به فعالیت های غیر مجاز Privileged User هارا، قبل از به نتبجه رسیدن. با سیاست های سازمان تطبیق داده و عکس العمل بلادرنگ انجام دهد. عکس العملی مانند جلوگیری از انجام فعالیت، هشدار دادن و آگاه کردن افراد ذیصلاح. در کنار تولید Log و تریل های شبه ویدویی با قابلیت منحصر به فرد جستجو بر اساس محتوا بر روی آنها. همین امر باعث شده که WAB به عنوان یک سنسور قدرتمند، در مراکز SOC مورد استفاده قرار گیرد. نکته قابل توجه دیگر اینکه، این راه کار نیاز به نصب Agent و ایجاد تنظیمات مبدا و مقصد ندارد و می تواند فارغ از برند و تنوع محصول، کلیه قعالیت های Privileged User ها را بر روی هر سخت افزار، نرم افزار و سیستم عامل به صورت مشهود و یا نا محسوس، رصد، پایش و کنترل نماید.
WALLIX Session Manager & Password Manager در هسته مرکزی راهکار مستقر خواهند شد، که به نام WAB شناخته می شود.
قابلیت های ویژه راهکار WALLIX ADMIN BASTION SUITE (WAB)
- استقرار و راه اندازی WALLIX با کمترین تاثیر و تغییر را بر روی ساختار موجود شبکه امکان پذیر خواهد بود.
- ساختار Agentless و روش های انعطاف پذیر نصب، امکان سریع WALLIX را فراهم می نماید.
- کنسول مدیریتی ساده و کاربر پسند WALLIX ، مدریت و پشتیبانی آن را سهل خواهد کرد.
- امکان استقرار WALLIX به صورت Hi Available برای ایجاد دسترسی بدون وقفه و نیز Enterprise Multiple Instance برای شبکه های گسترده وجود خواهد داشت.
- سیستم WALLIX Logging & Notification ساده و قابل فهم بوده و امکان اعلان از طریق SMS و Email را نیز می نماید.
- راهکار WALLIX اکثر پروتکل های مدیریتی تجهیزات شامل HTTP/HTTPS, RDP/TSE, SSH, Telnet, VNC, SFTP را پشتیبانی می کند.
- راهکار WALLIX اکثر سیستم هاس تجیهیزات رایج شامل applications, web applications, databases, applications, web applications, databases, را پوشش می دهد.
- لاگ هاس ارسالی WALLIX با راه حل های مختلف SIEM مانند Log Rhythm, Tibco Log Logic, Arc Sight سازگار می باشد.
- راهکار WALLIX ، SNMP Monitoring را برای Notifications Administrator فراهم می نماید.
WALLIX ADMIN BASTION SUITE چگونه کار می کند؟
این راه کار با بهره گیری از سه ماژول قدرتمند Access Manager,Session Manager و Password Manager مانند یک ربات هوشمند، بدون وقفه، بدون خطا و غیر قابل انکار، از زمان ورود و احراز هویت کاربران دارای دسترسی سطح بالا، با ایشان همراه خواهد بود و تماس فعالیت ایشان را رصد و کنترل می نماید. این راه کار قادر است، حتی اقدام به فعالیت های غیر مجاز Privileged User هارا، قبل از به نتبجه رسیدن. با سیاست های سازمان تطبیق داده و عکس العمل بلادرنگ انجام دهد. عکس العملی مانند جلوگیری از انجام فعالیت، هشدار دادن و آگاه کردن افراد ذیصلاح. در کنار تولید Log و تریل های شبه ویدویی با قابلیت منحصر به فرد جستجو بر اساس محتوا بر روی آنها. همین امر باعث شده که WAB به عنوان یک سنسور قدرتمند، در مراکز SOC مورد استفاده قرار گیرد. نکته قابل توجه دیگر اینکه، این راه کار نیاز به نصب Agent و ایجاد تنظیمات مبدا و مقصد ندارد و می تواند فارغ از برند و تنوع محصول، کلیه قعالیت های Privileged User ها را بر روی هر سخت افزار، نرم افزار و سیستم عامل به صورت مشهود و یا نا محسوس، رصد، پایش و کنترل نماید.
WALLIX Session Manager & Password Manager در هسته مرکزی راهکار مستقر خواهند شد، که به نام WAB شناخته می شود.
