Fudo PAM дозволяє мінімізувати ризики доступу сторонніх осіб до ресурсів ІТ-інфраструктури організації, забезпечуючи наступний функціонал: моніторинг і управління привілейованими сесіями; управління паролями привілейованих користувачів; захист від нелегітимних підключень привілейованих користувачів до ІТ-інфраструктурі; аналіз і оцінка продуктивності дій користувачів (адміністраторів) під час роботи (підключення) з цільовими системами організації.
Fudo PAM активно моніторить мережевий трафік і записує все SSH, Telnet, RDP, HTTP, HTTPS, MySQL, Oracle і VNC сесії, що дозволяє аналізувати, як архівні сесії, так і активні сполуки з можливістю контролю сеансу. Адміністратор Fudo PAM може припинити, призупинити або приєднатися до роботи в сесії разом з віддаленим користувачем. Всі сеанси, записані на Fudo PAM шифруються і датуються.
Основні особливості:
- Управління політиками паролів привілейованих облікових записів. Прихований адміністратор – це комплексне рішення з управління паролями. Вони зберігаються в зашифрованому вигляді, і користувачі не можуть отримати до них доступ.
- Перевага рішення полягає в його можливості визначати правильність і складність пароля. Прихований адміністратор зберігає історію паролів для екстреного відновлення доступу до облікових записів під його керуванням.
- Безпека паролів, що зберігаються, забезпечується механізмом перевірки інформації; перевіряє, чи був пароль змінений без дозволу.
- Детальні записи і можливості аналізу – це те, що робить Fudo РАМ ідеальним інструментом для швидкого ретроспективного аналізу, включаючи в себе політику безпеки, яка автоматично припиняє сесію в разі виявлення підозрілих підключень.
- Інструменти бізнес-аналітики (модуль «Аналізатор ефективності») вимірюють продуктивність користувачів і організацій та надають вичерпну інформацію про їх активності і час простою.
- Портал користувачів забезпечує інтуїтивний доступ до цільових хостів через централізований список доступних ресурсів. Завдяки цьому користувачам не потрібно буде запам’ятовувати численні назви хостів, облікових записів і паролі.
- Потокова передача сесій в онлайн-режимі може здійснюватися без затримок або втрати якості.
- Швидкі відправки сесії дозволяють ділитися матеріалами записаних сесій і потокової передачі з третіми особами.
- Управління і переміщення паролів до додатків без втручання людини за допомогою модуля РАМ. Усунення проблеми з атаками на додатки, які зберігають паролі локально.
- Сучасний і інтуїтивно зрозумілий інтерфейс адміністрування істотно скорочує час здійснення початкового налаштування і щоденних завдань з обслуговування системи.
Переваги рішення FUDO PAM:
- Детальний аналіз сесій;
- Наскрізний пошук по всіх записаним сесій;
- Вбудований механізм OCR для розпізнавання графічних сесій RDP;
- Політики стримування введених команд;
- Політики нагляду і зміни паролів привілейованих користувачів;
- Підтримка протоколів баз даних (Oracle, MySQL, TDS implementation for MS SQL);
- Підтримка промислових протоколів підключення (SCADA, Modbus);
- Фізичні або віртуальні аплаінси;
- Підтримка кластеризації для забезпечення відмовостійкості.
