Tính Năng ManageEngine PAM360

Kho lưu trữ thông tin xác thực của doanh nghiệp
Quét hệ thống mạng và phát hiện các tài sản quan trọng để tự động đưa tài khoản đặc quyền vào kho lưu trữ an toàn. Kho lưu trữ này cung cấp khả năng quản lý tập trung, mã hóa AES-256 và kiểm soát truy cập dựa trên vai trò.
Truy cập từ xa an toàn
Cho phép người dùng đặc quyền khởi tạo kết nối trực tiếp đến máy chủ từ xa chỉ với một lần nhấp chuột mà không cần cài đặt agent trên điểm cuối, plugin trình duyệt hoặc phần mềm hỗ trợ. Kết nối được thực hiện thông qua các cổng mã hóa không yêu cầu mật khẩu để đảm bảo mức độ bảo mật cao nhất.
Quản lý cấp quyền và phân quyền đặc quyền
Gán quyền truy cập đặc quyền theo mô hình just-in-time cho các tài khoản miền, chỉ cấp quyền cao hơn khi người dùng thực sự cần. Tự động thu hồi quyền truy cập sau một khoảng thời gian nhất định và đặt lại mật khẩu để tăng cường bảo mật.
Kiểm soát Zero Trust
Tận dụng các cơ chế Zero Trust được tích hợp sẵn của PAM360, bao gồm hệ thống chấm điểm tin cậy toàn diện cho người dùng và thiết bị, cũng như kiểm soát truy cập dựa trên chính sách (Policy-Based Access Control - PBAC). Cung cấp thêm một lớp bảo vệ cho môi trường đặc quyền của bạn với các tính năng Zero Trust toàn diện của PAM360.
Giám sát phiên truy cập đặc quyền
Giám sát hoạt động của người dùng đặc quyền với tính năng theo dõi phiên làm việc để thực thi kiểm soát kép đối với truy cập đặc quyền. Ghi lại và lưu trữ toàn bộ phiên làm việc dưới dạng tệp video để phục vụ kiểm tra bảo mật.
Quản lý đặc quyền thiết bị đầu cuối
Thực thi quản lý quyền đặc quyền trên thiết bị đầu cuối bằng cách thu hồi tài khoản quản trị viên cục bộ không cần thiết, kiểm soát danh sách ứng dụng được phép hoặc bị chặn trên từng thiết bị đầu cuối, giới hạn các quy trình con, và triển khai cơ chế truy cập just-in-time.
Phân tích hành vi người dùng đặc quyền
Ứng dụng AI và ML để phát hiện các hoạt động đặc quyền bất thường ngay lập tức. Giám sát chặt chẽ những người dùng đặc quyền để phát hiện hoạt động có khả năng gây hại có thể ảnh hưởng đến doanh nghiệp.
Tương quan sự kiện theo ngữ cảnh
Hợp nhất dữ liệu truy cập đặc quyền với log các sự kiện trên thiết bị đầu cuối nhằm tăng cường khả năng giám sát và nhận diện mối đe dọa. Loại bỏ các điểm mù trong sự cố bảo mật và đưa ra quyết định dựa trên bằng chứng xác thực.
Kiểm tra và tuân thủ
Ghi lại toàn bộ hoạt động liên quan đến tài khoản đặc quyền dưới dạng log chi tiết và chuyển tiếp tới máy chủ SNMP. Luôn sẵn sàng cho các đợt kiểm toán tuân thủ với các báo cáo tích hợp sẵn theo các tiêu chuẩn bảo mật quan trọng.
Báo cáo toàn diện
Ra quyết định kinh doanh chính xác dựa trên các báo cáo trực quan và có thể lập lịch về quyền truy cập và dữ liệu hoạt động người dùng. Tạo báo cáo tùy chỉnh bằng cách kết hợp các thông tin cụ thể từ các bản kiểm toán để đáp ứng các yêu cầu bảo mật.
Bộ kết nối đa năng
Tận dụng các bộ SDK, API toàn cầu và SCIM connectors của PAM360 để tích hợp các chức năng quản lý truy cập đặc quyền vào các ứng dụng của doanh nghiệp.
Bảo vệ DevOps
Tích hợp cơ chế bảo vệ mật khẩu vào quy trình DevOps của bạn và bảo vệ các nền tảng tích hợp, triển khai liên tục khỏi các cuộc tấn công dựa trên thông tin xác thực mà không ảnh hưởng đến hiệu suất kỹ thuật.
Tự động hóa quy trình doanh nghiệp
Kết hợp các quy trình truy cập đặc quyền vào hệ thống vận hành doanh nghiệp bằng cách kết nối PAM với hơn 800 ứng dụng doanh nghiệp thông qua nền tảng Zoho Flow.
Tích hợp hệ thống quản lý yêu cầu (Ticketing System)
Tăng cường quy trình phê duyệt quyền truy cập tài khoản đặc quyền bằng cách xác thực ID của ticket. Chỉ cho phép truy xuất thông tin xác thực cho các yêu cầu dịch vụ sau khi đã xác minh trạng thái của phiếu yêu cầu.
Quản lý khóa SSH
Phát hiện các thiết bị SSH trong hệ thống mạng và liệt kê các khóa. Tạo và triển khai các cặp khóa SSH mới đến các điểm cuối liên quan chỉ với một lần nhấp. Thực thi chính sách luân phiên khóa định kỳ tự động một cách nghiêm ngặt.
Bảo mật thông tin xác thực ứng dụng
Đảm bảo an toàn cho quá trình giao tiếp giữa các ứng dụng bằng cách sử dụng API bảo mật, loại bỏ nhu cầu lưu trữ thông tin xác thực dưới dạng mã cứng. Ngăn chặn các lỗ hổng bảo mật trong quá trình kết nối đến các máy chủ quan trọng.
Quản lý chứng chỉ SSL
Bảo vệ danh tính số và danh tiếng thương hiệu trực tuyến bằng cách quản lý toàn diện vòng đời chứng chỉ SSL. Hỗ trợ tích hợp trực tiếp với các nhà cung cấp chứng chỉ phổ biến như DigiCert, GoDaddy và Let's Encrypt.
Bảng điều khiển trực quan
Giám sát và kiểm soát mọi hoạt động truy cập đặc quyền trong doanh nghiệp từ một bảng điều khiển hợp nhất.

Liên kết nhanh