ManageEngine Key Manager Plus — это веб-решение для управления ключами, которое позволяет консолидировать, контролировать, отслеживать ключи SSH (Secure Shell) и сертификаты SSL (Secure Sockets Layer) на протяжении всего их жизненного цикла, а также управлять ими и проводить их аудит. С его помощью администраторы могут организовать наблюдение за средами SSH и SSL, а также взять под контроль ключи для предупреждения возникновения брешей и проблем с соответствием требованиям.
Защита перемещаемых данных всегда была одной из сложнейших задач для администраторов безопасности. Несмотря на то что ключи SSH помогают организациям обеспечить безопасность при удаленном администрировании и передаче данных, управление цифровыми ключами представляет и по-прежнему связано с рядом характерных сложностей.
Обычно при организации мониторинга среды и управления ею ключи SSH остаются без внимания, что делает организации уязвимыми для кибератак. Отсутствие автоматизированной системы, составление списка всех используемых ключей вручную, поиск и ограничение разрешений на доступ, а также обеспечение периодической смены ключей требуют титанических усилий.
Такая же ситуация наблюдается и с управлением средой Secure Socket Layer (SSL), когда в организации используется большое количество сертификатов SSL, выданных различными поставщиками и на разные сроки. С другой стороны, срок действия сертификатов SSL, которые остались без внимания, может истечь, либо вместо них могут использоваться незаконные/недействительные сертификаты. В обоих сценариях могут возникать сбои в работе служб и появляться сообщения об ошибках, что неминуемо приведет к подрыву доверия клиентов к безопасности данных, а в крайнем случае даже к возникновению брешей в системе безопасности.
Мы разработали ManageEngine Key Manager Plus специально для решения всех этих задач и предоставления единой платформы для управления всеми цифровыми удостоверениями.
Обнаружение всех сертификатов SSL, развернутых в сети.
Объединение всех обнаруженных сертификатов в защищенном центральном репозитории.
Развертывание новых полученных сертификатов на соответствующих серверах домена.
Получение оповещений о сертификатах, срок действия которых близится к завершению.
Целостное представление обо всех шаблонах сертификатов, развернутых в организации.
Комплексное управление жизненным циклом сертификатов с помощью Let's Encrypt.
Обнаружение, отслеживание сертификатов, сопоставленных с учетными записями пользователей в Active Directory, а также управление ими.
Обнаружение, отслеживание сертификатов в хранилище Microsoft и управление ими.
Обнаружение систем SSH в сети, перечисление пользователей и закрытых ключей.
Объединение всех обнаруженных ключей SSH в защищенном центральном репозитории.
Создание новых пар ключей, связывание их с пользователями и развертывание в целевых системах.
Автоматическая смена ключей через заданные промежутки времени.
Прямое подключение SSH к целевым системам.
Целостное представление о взаимосвязях между ключами и пользователями в рамках всей организации.
Отправка закрытых ключей в удаленные учетные записи пользователей.
Применение политик создания ключей. Удаление всех существующих ключей, чтобы начать все с начала или добавить новые ключи.
Подготовка к запланированному резервному копированию всей базы данных на случай аварийного восстановления.
Импорт пользователей/групп пользователей из Windows Active Directory и использование механизма проверки подлинности.
Связывание определенных ресурсов с пользователями и организация подробного управления доступом к ним.
Аудит и отслеживание всех действий пользователей, а также создание подробных отчетов.
Эффективное управление ключами SSH, обеспечение соответствия требованиям стандартов, таких как SOX, FISMA, PCI и HIPAA.
Мгновенное создание отчетов с исчерпывающей информацией обо всех действиях по управлению ключами.
“ManageEngine Key Manager Plus позволяет нам управлять сертификатами SSL для всех наших веб-сайтов. Благодаря Key Manager Plus мы можем отслеживать сертификаты, срок действия которых близится к завершению, а также своевременно развертывать новые сертификаты”.Ken Odibe Старший консультант по облачной инфраструктуре, Sapphire systems
| Ознакомительная версия | Бесплатная версия | Standard |
|---|---|---|
|
|
|
Под термином "ключ" понимается количество закрытых ключей SSH плюс количество сертификатов SSL и плюс количество любых других управляемых цифровых ключей.