Universal Privilege Management - снижаем риски, повышаем производительность
BeyondTrust Privileged Access Management ‐ это набор удобных инструментов для управления и контроля привилегированного доступа с широким набором возможностей и легким развертыванием. Уменьшает затраты на администрирование и снижает связанные с этим риски.
Инструменты Privileged Access Management объединены в 3 группы. Концепция Universal Privilege Management позволяет гибко и модульно скомбинировать решения BeyondTrust на единой платформе Beyond Insight таким образом, чтобы их объединенный функционал соответствовал текущим потребностям компании в управлении привилегиями различных типов, сеансами привилегированного и удаленного доступа, анализе угроз и формировании отчетности.
Endpoint Privilege Management
Разворачивается за день. Позволяет применить принцип наименее возможных привилегий
Принцип предоставления наименее возможных привилегий реализует предоставление доступа только на запрошенный ресурс с минимально необходимыми правами на ограниченное время. Такой подход позволяет существенно снизить поверхность атаки в случае успешного проникновения. Система контролирует Windows, Mac, Unix, Linux, сетевые устройства. Запросы на доступ обрабатываются в реальном времени, и доступ предоставляется мгновенно, либо эскалируется на ответственное лицо. Поддерживается единая аутентификация Kerberos.
Состоит из 3 ключевых компонентов:
- Privilege Management for Windows and Mac
- Privilege Management for Unix and Linux
- Active Directory Bridge
Secure Remote Access
Безопасный удаленный доступ для вендоров и служб поддержки
Решения позволяют удаленным сотрудникам и сторонним вендорам безопасно подключаться к ресурсам компании без раскрытия им паролей (Privileged Remote Access), осуществлять удаленную техническую поддержку (Remote Support), отслеживать сеансы удаленного доступа в режиме реального времени, а также вести запись сеанса для последующего анализа и аудита.
Состоит из 2 ключевых компонентов:
- Remote Support
- Privileged Remote Access
Password Management
Обнаружение, управление, аудит и мониторинг учетных записей и паролей
Решения позволяют автоматически обнаруживать привилегированные записи, брать их под контроль, изменять пароли и ключи, заменять жестко зашитые в код учетные записи вызовами API, а также осуществлять мониторинг и управление привилегированными сеансами для последующего анализа или аудита привилегированных действий.
Состоит из 3 основных компонентов:
- Password Safe.
- Cloud Vault
- DevOps Secrets Safe.
BeyoutdTrust - Современный подход к управлению привилегиями в компании ►
BeyondTrust Remote Support - Инструмент организации технической поддержки удаленных пользователей ►
BeyoundTrust - Универсальное управление привилегиями в компании ►