Integración con sistema de tickets

Un sistema de ticketing es un programa que ayuda a las empresas a gestionar centralizadamente las consultas de sus clientes o personal en forma de tickets de servicio. En términos de acceso privilegiado, los equipos de TI utilizan un sistema de ticketing para abordar las necesidades de acceso remoto al asignar un ticket de servicio a la solicitud de acceso.

Otorgar a los empleados internos y a los proveedores externos acceso ilimitado a sistemas críticos, aumenta el riesgo de que los atacantes obtengan acceso sin restricciones a una red de TI. Limitar el acceso privilegiado con sistemas de ticketing es esencial para minimizar los riesgos del acceso privilegiado descontrolado en sus flujos de trabajo de seguridad de TI.

Las ventajas de usar un sistema de tickets para el acceso remoto

Los controles de acceso junto con un sistema de ticketing permiten a un equipo de TI:

• Verificar el acceso a cuentas privilegiadas y garantizar que los usuarios están autorizados para acceder a un endpoint.
• Preguntar por qué los usuarios necesitan acceder a endpoints específicos.
• Organizar eventos de servicios en una base de datos indexada.
• Obtener un historial detallado de qué acciones se tomaron, cuándo y por quién.
• Crear un registro de auditoría rastreable y sólido sobre las actividades de acceso remoto, que puedan ser revisadas por los auditores e investigadores forenses.

Integrar sistemas de tickets en PAM360

PAM360 se integra con sistemas de ticketing líderes, para validar automáticamente las solicitudes de servicio relacionadas con accesos privilegiados. Esta integración garantiza que solo usuarios con ID de tickets válidas puedan acceder a los recursos almacenados en PAM360, lo que es especialmente útil al gestionar el acceso de terceros e intrusos a los endpoints más críticos.

Aprobación mejorada

Una vez integrados con un sistema de ticketing, los usuarios autorizados solo deben seleccionar el recurso al que necesitan acceder, especificar la justificación para el acceso y dar el correspondiente atributo de ticket. Antes de otorgar el acceso, PAM360:

• Validará que la ID del ticket ingresada por el usuario exista en el sistema de tickets y que aún esté abierto.
• Garantizar que el usuario que abre el ticket está autorizado para el acceso privilegiado de los correspondientes sistemas y aplicaciones.

Aparte de la ID y estado del ticket, los parámetros avanzados de PAM360 le permiten definir criterios personalizados y validarlos con el sistema de tickets antes de otorgar el acceso a contraseñas. PAM360 ofrece flexibilidad total para verificar cualquier parámetro en el sistema de tickets, incluyendo cualquier campo adicional que añada.

Sistemas de tickets compatibles

Out of the box, PAM360 se integra con:

• ServiceDesk Plus On-Demand
• ServiceDesk Plus MSP
• ServiceDesk Plus
• ServiceNow
• JIRA

Si está utilizando cualquier otro sistema de ticketing, puede integrarlo con PAM360 al configurar su propia implementación personalizada.

Consulte nuestra documentación de ayuda para ver todos los pasos para configurar la integración con su sistema de tickets preferido.