Gestão de contas e sessões privilegiadas (PASM)
Gestão de elevação e delegação de privilégios (PEDM)
Gestão de certificados SSL
Monitoramento de sessões privilegiadas
Controles Zero Trust
Integração com ferramentas service desk
Gestão de contas e sessões privilegiadas (PASM)
O Gartner define o PASM como um dos recursos imprescindíveis para uma solução PAM.O objetivo deste recurso é monitorar e garantir a proteção de contas e sessões privilegiadas, tendo um papel fundamental para questões de auditoria e conformidade das organizações.
Esta funcionalidade permite que os administradores emitam acessos baseados em tempo (acesso-just-in-time), ou seja, é possível conceder acessos por um período de tempo. Caso ele seja encerrado, os usuários devem pedir uma nova solicitação e outras credenciais são geradas.
Isso eleva ainda mais a segurança da organização, permitindo que somente acesso com controle e permissão sejam concedidos e monitorados.
Gestão de elevação e delegação de privilégios (PEDM)
Fazer o gerenciamento de elevação e delegação de privilégios é um dos pilares das soluções PAM. Ao fazer essa gestão é possível fornecer acessos administrativos a aplicações, recursos, entre outros sistemas confidenciais, podendo concedê-lo também por um período limitado sendo para usuários ou até mesmo outros administradores.
Este recurso é um requisito principal para implementar o princípio do menor privilégio ou POLP, no qual consiste acessos suficientes para que os usuários consigam executar as atividades que lhe cabem, eliminando riscos de até mesmo contas privilegiadas exercerem atividades fora de seu escopo.
Gestão de certificados SSL
Para que um website tenha uma autenticação que garanta a segurança do ambiente, é necessário que se tenha um certificado Security Sockets Layer (SSL).
Ao pensar na quantidade de certificados SSL que uma organização deve ter, fazer sua gestão e controle implica em adotar uma solução que ajude na execução desta tarefa.
O recurso de Gestão de Certificados SSL do PAM360 proporciona um controle completo sobre os certificados, através da gestão dos ciclos de vida dos certificados, permitindo que os administradores gerenciem, criem, implementem e renovem chaves e certificados digitais através de um único console.
Monitoramento de sessões privilegiadas
Com o PAM360 você monitora, grava e até mesmo arquiva sessões privilegiadas. Ao fazer em tempo real, os administradores responsáveis conseguem barrar algum acesso suspeito e monitorar quando um acesso for concedido para usuários ou administradores.
As sessões gravadas podem ser usadas para auditoria facilitando para as equipes de TI a justificativa de concessões de acesso, para que se entenda o porquê e como ocorreu.
Controles Zero Trust
O Zero Trust é um conceito essencial para a segurança cibernética de uma organização. Ele pressupõe que não se deve confiar em nenhuma parte da rede, nem interna, nem externa. Seu lema é: nunca confie, sempre verifique.
Ao adotar uma ferramenta PAM, esse deve ser um item primordial.
Com o PAM360 é possível fazer a verificação de atividades com o método de política baseado em pontuação, destacando usuários vulneráveis e dispositivos não compatíveis.
Integração com ferramentas service desk
Através de um service desk, é possível gerenciar consultas de clientes e colaboradores, atendendo as necessidades de acesso remoto, por exemplo, atribuindo a um ticket sobre a solicitação.
Com essa integração do PAM360 com ferramentas de service desk, os administradores verificam o acesso a contas privilegiadas, organizam eventos de serviço, podem emitir um histórico sobre quem e quais ações foram tomadas, além de contribuir para uma auditoria granular.
Nossa solução é compatível com o ServiceDesk Plus, ServiceDesk Plus MSP, ServiceNow e JIRA.
