Категории новостей
9Без рубрики 2Indeed AirKey 5Демо видео продуктов 1airkey 1Indeed AK 9PKI 2аутентификация 1виртуальная смарт-карта 1шифрование 4ЭЦП 19Статьи 14Новости Indeed ID 4Новости отрасли 16Обновление продуктов 4Indeed Card Management 4Indeed EA 1Indeed Enterprise SSO 5Indeed ESSO 1Signle Sign On 7SSO 2единый доступ 2Исследования 1Indeed Enterprise Authentication 1eToken 16Indeed CM 12Release notes 3Анонс вебинаров 7ESSO 2single sign-on 1Windows Logon 1Indeed SSO 1SAP 4IdM 2Видео с вебинаров 2вебинар 1IAM 88Мероприятия 1RFID 6Smart cards 2Authentication provider 1PalmSecure 1OTP 1RADIUS 1Вакансии 2Пресс-релизы 1биометрическая аутентификация 1строгая аутентификация 1Новости Компании Индид 1КриптоПро 35Indeed PAM 1GIS Days 11Indeed Privileged Access Manager 6Записи вебинаров 25Indeed AM 5Вебинар 3Indeed Certificate Manager 2Новости Компании 1Видео 16Внедрения 3Интервью с заказчиками 1интервью 1PCI DSS 3Indeed Access Manager 11Все новости 1Встречи со студентами 8Импортозамещение 4Indeed CorpID 1Астерит 6PAM 1Smart-cards 42FA 1Практика 1AAA 1Zero Trust 1Проекты 2Удаленный доступ 1Технологическая интеграция 1Jet Infosystems 1Интеграции 1Softline 9Глоссарий 1Карьера 1Indeed ITDR
Новости
Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.0
Автор maya.ivanova на 27 ноября 2019 01:21 PM

Представляем новую версию программного комплекса для управления привилегированными учетными записями. Основными дополнениями Indeed Privileged Access Manager (Indeed PAM) версии 2.0 стали: выделенный компонент SSH Proxy, управление учетными записями СУБД и консольная утилита для управления настройками решения. Эти и другие технические характеристики описаны ниже.

SSH Proxy 

Для программного комплекса Indeed PAM 2.0 разработан компонент SSH Proxy, который будет контролировать SSH сессии без использования Microsoft Remote Desktop Services. Новый подход к организации привилегированных SSH сессий снизит расходы на лицензии RDS, а сотрудник компании сможет использовать любой SSH клиент для работы.

В предыдущей версии Indeed PAM 1.2 был реализован подход с опубликованным SSH клиентом, который устанавливался на сервере RDS.

Коннектор для работы с СУБД

В Indeed PAM 2.0 добавлен коннектор для работы с СУБД, который обладает следующей функциональностью:

  1. Получение списка учётных записей
  2. Проверка паролей учётных записей
  3. Сброс паролей учётных записей

Коннектор поддерживает работу со следующими СУБД:

  1. Microsoft SQL Server
  2. PostgreSQL
  3. MySQL
  4. Oracle Database

Новые функции консольной утилиты

Ранее мы писали, что с Indeed PAM можно работать через графический интерфейс и через консольное приложение. Первая версия утилиты имела ограниченную функциональность, и позволяла:

  1. Массовое создание разрешений
  2. Массовый отзыв разрешений
  3. Импорт ресурсов в базу данных Indeed PAM

В версии Indeed PAM 2.0 мы расширили функциональность этой утилиты и добавили:

  1. Настройку графика доступа при создании разрешений
  2. Массовое создание привилегированных учётных записей
  3. Массовое создание ресурсов
  4. Удаление привилегированных учётных записей
  5. Удаление ресурсов
  6. Возможность указать SSH ключ при создании учётных записей, как массовом, так и одиночном.

Кэширование второго фактора

Для предоставления доступа к целевым ресурсам перед запуском сессии Indeed Privileged Access Manager использует двухфакторную аутентификацию: в роли первого фактора выступает доменный пароль, в роли второго — TOTP.

Для удобства работы с привилегированными сессиями был разработан механизм кэширования второго фактора. Он будет кэшировать ввод второго фактора на заданное время.

Система может быть настроена на запрос второго фактора, например, один раз в час или на другое заданное значение.

Скачивание снимков экрана единым архивом

Добавлена новая функция для работы со снимками экрана. Теперь можно сохранить полный архив со снимками экрана для дальнейшего анализа на рабочем месте, а не только просматривать снимки из консоли администратора, как было в предыдущих версиях.

Сообщение Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.0 появились сначала на .


Комментарии (0)
Добавить новый комментарий
 
 
Полное имя:
Email:
Комментарии: