Enterprise Password Management Software

Gestion des mots de passe privilégiés pour l’entreprise

Password Manager Pro est un référentiel sécurisé pour stocker et gérer les données sensibles partagées, telles que les mots de passe, les documents et les identités numériques des entreprises. Le déploiement de Password Manager Pro offre les avantages suivants :

  • Élimination de la lassitude des mots de passe et des défauts de sécurité en déployant un référentiel centralisé et sécurisé pour stocker et accéder aux mots de passe
  • Nette amélioration de la productivité informatique en automatisant les changements de mots de passe fréquents que nécessitent les systèmes critiques
  • Mise en place de contrôles de sécurité préventifs et de détection via des workflows d’approbation et des alertes en temps réel sur l’accès aux mots de passe
  • Respect des normes d’audit de sécurité et de conformité réglementaire telles que SOX, HIPAA et PCI
 

Gestion des mots de passe privilégiés avec Password Manager Pro

 
Stockage et organisation

Stockez et classez toutes les identités privilégiées dans un référentiel centralisé.

 
Partage sécurisé

Partagez en toute sécurité des mots de passe administratifs avec les membres de votre équipe selon les besoins.

 
Réinitialisation automatique

Réinitialisez automatiquement les mots de passe des serveurs, des bases de données, des dispositifs réseau et des autres services.

 
Contrôle d’accès

Contrôlez l’accès aux ressources informatiques et aux applications selon les rôles et les fonctions.

 
Lancement de connexion directe

Lancez une connexion directe à des ressources informatiques, des sites Web et des applications à distance.

 
Enregistrement vidéo et audit

Effectuez un enregistrement vidéo et un audit de l’accès privilégié dans sa globalité, créez un relevé complet de toutes les actions.

 

L’essentiel de Password Manager Pro

Stockage des mots de passe, gestion et workflow

 

Référentiel centralisé des mots de passe

 

Stockez tous les mots de passe de l’entreprise, notamment pour les comptes privilégiés, partagés, d’alerte et autres, dans le référentiel centralisé et sécurisé.

Gestion des mots de passe administratifs partagés

 

Gérez en toute sécurité les comptes partagés de type administrateur pour Windows, racine pour Unix/Linux, privilégié pour Cisco, sa pour SQL et autres.

Workflow de contrôle d'accès des mots de passe

 

Contrôles de demande d’autorisation pour obtenir des mots de passe. Possibilité d’accorder un accès à durée limitée, privilège exclusif et contrôles d’accès simultané.

 

Partage des mots de passe, provisionnement des utilisateurs et gestion

Propriété et partage des mots de passe

 

Propriété bien définie des mots de passe stockés dans le référentiel centralisé. Option de partage sélectif des mots de passe selon les besoins.

Intégration Active Directory/LDAP

 

Importation d’utilisateurs ou de groupes d’utilisateurs de Windows Active Directory ou LDAP et utilisation également du mécanisme d’authentification.

Contrôles d’accès basés sur les rôles

 

Restrictions précises pour la gestion des services et des mots de passe stockés dans PMP. Les restrictions sont appliquées en fonction de rôles d’utilisateur prédéfinis.

 

Réinitialisation de mots de passe à distance

Réinitialisation de mots de passe automatisée

 

Réinitialisation des mots de passe des services distants dans l’interface Web de Password Manager Pro selon les besoins ou automatiquement via des tâches planifiées.

Application d’une stratégie de mots de passe

 

Assurance de l’utilisation de mots de passe fiables et réinitialisation régulière en créant et en appliquant une stratégie de mots de passe.

Vaste gamme de systèmes cibles

 

Prise en charge standard d’une vaste gamme de systèmes cibles, bases de données et dispositifs réseau pour le contrôle d’accès et la réinitialisation des mots de passe automatique.

 

Gestion des mots de passe entre des applications

 

Une application ou un script peut interroger PMP et obtenir des mots de passe pour se connecter à d’autres applications ou bases de données, éliminant les mots de passe en dur.

Gestion des comptes de services Windows

 

Identification automatique et réinitialisation des mots de passe des comptes de services associés aux comptes de domaine.

Exécution de scripts personnalisés après la réinitialisation de mots de passe

 

Option d’exécution automatique de scripts personnalisés pour effectuer une action de suivi après une réinitialisation des mots de passe./p>

 

Gestion des sessions privilégiées, accès à distance et connexion automatique

Connexion à distance avancée

 

Dans un navigateur, les utilisateurs peuvent lancer des sessions Windows RDP, SSH et Telnet complètement émulées, fiables et sécurisées sans plug-in ou agent logiciel.

Enregistrement des sessions privilégiées

 

La solution permet un enregistrement vidéo complet, un archivage et une lecture des sessions privilégiées lancées de PMP à des fins d’audits formels.

Connexion automatique à des systèmes cibles ou des sites Web

 

Connexion automatique aux systèmes, sites Web et applications cibles directement de l’interface Web de PMP sans copier-coller des mots de passe.

 

Audit, conformité et rapports

Journaux d'audit complets et reporting

 

Relevé complet des éléments factuels (qui, quoi et quand) de l’accès aux mots de passe. Rapports intuitifs sur tout le processus de gestion des mots de passe dans l’entreprise.

Notifications en temps réel, intégration SIEM

 

Alertes en temps réel sur les divers événements relatifs aux mots de passe et intégration à des solutions SIEM (gestion des événements et des informations de sécurité).

Rapports de conformité PCI-DSS

 

Rapports sur les infractions en termes d’utilisation et de gestion des mots de passe privilégiés selon les exigences de conformité PCI-DSS.

 

Sécurité et solution conçue pour l’entreprise

Sécurité et fiabilité éprouvées

 

Tous les mots de passe et les données sensibles sont chiffrés au format AES 256 bits. Double chiffrement pour une sécurité renforcée. Configuration possible pour l’exécution en mode compatible FIPS 140-2.

Double authentification

 

Application de deux étapes successives d’authentification pour la connexion à PMP. L’authentification normale est la première étape. Il existe différentes options pour la seconde étape.

Accès mobile

 

Obtention des mots de passe et approbation des demandes en mobilité. Possibilité de sécuriser l’accès hors ligne.
Android App    iPhone App    Windows App

 

Reprise d’activité et haute disponibilité

Sauvegarde en direct

 

Sauvegarde planifiée ou en direct de la base de données complète pour la reprise d’activité.

Architecture haute disponibilité

 

Accès ininterrompu aux mots de passe de l’entreprise grâce au déploiement d’instances redondantes du serveur et de la base de données. Une seule licence Premium ou Entreprise suffit pour la haute disponibilité.

Accès hors ligne sécurisé

 

Obtention des mots de passe même sans connectivité Internet. La copie hors ligne est aussi sécurisée que la version en ligne. L’accès hors ligne est également disponible sur un appareil mobile.

Penetration Testing
 

Plateformes prises en charge par Password Manager Pro

  • Plateformes (pour la réinitialisation des mots de passe) :Windows, domaine Windows, Linux, IBM AIX, IBM AS400, HP UNIX, Solaris, Mac OS, Sun Oracle XSCF, Sun Oracle ALOM, Sun Oracle ILOM, VMware ESXi, MS SQL Server, MySQL Server, Oracle DB Server, Sybase ASE, LDAP Server, HP iLO, dispositifs HP ProCurve et Cisco (IOS, CatOS, PIX), dispositifs Juniper Netscreen
  • Plateformes (pour l’installation des produits) : Windows, Linux

Problèmes résolus par Password Manager Pro

En tant qu’administrateur chargé de gérer en toute sécurité l’infrastructure informatique, posez-vous les questions suivantes :

  • Suis-je noyé sous un amas de mots de passe privilégiés ? Mes mots de passe administratifs sont-ils stockés dans des feuilles Excel ou des fichiers texte ?
  • Est-il difficile pour moi de suivre qui a accès à quels comptes ?
  • Dois-je perdre du temps à me connecter à chaque application pour changer régulièrement les mots de passe ?

Si la réponse est oui, vous avez certainement besoin de Password Manager Pro !

Les mots de passe administratifs/privilégiés pullulent littéralement dans les entreprises. Les serveurs, les bases de données, les commutateurs, les routeurs, les pare-feux et tout autre matériel ou logiciel peuvent présenter un aussi grand nombre de mots de passe administratifs. Ces mots de passe sont stockés sans sécurité dans des feuilles Excel, des fichiers texte, voire des imprimés, et partagés par un groupe d’administrateurs.

Cette pratique habituelle engendre de multiples problèmes, tels que :

  • Stockage non sécurisé des mots de passe menant à des menaces de sécurité
  • Absence de contrôle des droits d’utilisateur privilégié
  • Défaut de contrôle d’accès basé sur les rôles, fragilité des contrôles internes
  • Manque de responsabilité des actions
  • Impossibilité d’appliquer des pratiques/stratégies standards pour les mots de passe
  • Absence de contrôle centralisé

Password Manager Pro résout tous ces problèmes en offrant un système sécurisé pour stocker, gérer et partager les mots de passe.

Options de licence de Password Manager Pro

Il existe trois types de licence :

  • Version d’évaluation valable pendant 30 jours et disponible pour deux administrateurs au maximum. Vous pouvez tester les fonctionnalités de la version Entreprise.
  • Version gratuite du produit sous licence qui permet d’avoir un administrateur et de gérer jusqu’à 10 ressources. Validité illimitée.
  • Version enregistrée dont la licence dépend de deux facteurs :
    1. Nombre d’administrateurs
    2. Type de version : Standard, Premium ou Entreprise

Remarque:

Password Manager Pro propose quatre rôles d’utilisateur : administrateur, administrateur de mots de passe, utilisateur de mots de passe et auditeur de mots de passe. Le terme administrateur indique à la fois un administrateur et un administrateur de mots de passe. Les licences limitent donc le nombre d’administrateurs ET d’administrateurs de mots de passe. Il n’existe aucune limite quant au nombre d’utilisateurs de mots de passe et d’auditeurs de mots de passe. Pour obtenir plus de détails sur les quatre rôles d’utilisateur, reportez-vous à cette section de la documentation d’aide.

  • Version Standard - Si vous avez besoin d’un référentiel sécurisé pour stocker les mots de passe et les partager de manière sélective entre des utilisateurs dans l’entreprise, la version Standard est idéale.
  • Version Premium - Outre le stockage et le partage des mots de passe, si vous souhaitez utiliser des fonctions de gestion avancées comme la synchronisation des mots de passe à distance, les alertes et notifications, la gestion des mots de passe entre des applications, les rapports ou la haute disponibilité, la version Premium convient le mieux.
  • Version Entreprise - Si vous avez besoin d’autres fonctions haut de gamme comme la détection automatique des comptes privilégiés, l’intégration aux systèmes de fiches d’incident et SIEM, la configuration des serveurs de rebond, les rapports de conformité prêts à l’emploi ou la prise en charge d’un serveur SQL/cluster en tant que base de données dorsale, la version Entreprise offre la solution.