Garanta a conformidade com as normas e regulamentos do setor.

Garanta a conformidade com as normas e regulamentos do setor.

Com as ameaças cibernéticas aumentando a cada dia, as organizações de TI precisam aderir a controles de segurança rigorosos prescritos pelos governos. Ao mesmo tempo em que garantem a conformidade com esses regulamentos, as organizações precisam enfrentar auditorias de TI e demonstrar conformidade na forma de relatórios também.

Quando se trata de gerenciamento de chaves SSH, quase todas as regulamentações do setor e do governo, incluindo diretrizes NIST, PCI-DSS, lei SOX, HIPAA, lei FISMA, GLBA, NERC-CIP, COBIT e outros, exigem o seguinte:

  • Gerenciamento centralizado de chaves.
  • Rastreamento contínuo de relações de confiança (entre usuários, chaves e servidores).
  • Periodicamente mudar chaves e aplicar senhas fortes.
  • Rastrear quem tem acesso a quais sistemas e manter um inventário de chaves.
  • Identificar e excluir chaves não utilizadas.
  • Eliminar imediatamente as chaves quando os usuários saírem da organização.
  • Auditar e gravar todas as atividades do usuário e manter essas trilhas.

As organizações precisam de um mecanismo automatizado para aplicar políticas, garantir a conformidade com regulamentos e gerar relatórios. O Key Manager Plus oferece exatamente isso.