Core Privileged Access Manager (BoKS)

Gestión de accesos centralizada para Linux y UNIX en entornos locales y en la nube

Core Privileged Access Manager (BoKS) transforma su entorno de múltiples proveedores de servidores Linux y UNIX en un dominio seguro gestionado en forma centralizada, para simplificar la capacidad de su organización de reforzar las políticas de Seguridad y controlar el acceso a información y sistemas críticos. Con un control completo sobre las cuentas, los accesos y permisos, los equipos de IT y Seguridad podrán prevenir proactivamente ataques internos o externos a sistemas críticos, antes de que sucedan.

Beneficios claves

• Centralice el aprovisionamiento de usuarios y grupos con una gestión que ahorra tiempo y aumenta la eficiencia operativa

• Gestione en forma centralizada el control de accesos para servicios sobre la red como SSH, Telnet y FTP (solo se permiten accesos configurados)

• Single Sign-On y potente autenticación con tecnología de clave pública y dispositivos de doble factor, como tokens

• Refuerce una política común de contraseñas en todo el dominio, en distintas plataformas

• Audite todos los logins, accesos y administraciones de su red para cumplir con los requerimientos de auditoría

• Acceso seguro y encriptado con SSH y Telnet, ejecutable para hosts y usuarios específicos

• Registro de pulsaciones de teclado de sesiones de usuario para operaciones sensibles

• Solución basada en PAM no intrusiva para kernal, fácil de implementar, que no impide el parcheo de kernal

Administración de cuentas eficiente y optimizada

Core Privileged Access Manager (BoKS) permite a las organizaciones centralizar la administración de usuarios, mejorar el control sobre cómo los usuarios acceden a los recursos del sistema, así como mejorar la auditoría sobre los servidores Linux y UNIX. Al eliminar los procesos manuales y la ineficiencia, las organizaciones pueden incrementar en forma significativa la productividad del administrador, al mismo tiempo que logra un entorno informático más seguro.

• Cree, modifique y/o elimine, en forma centralizada, usuarios y grupos en todos los servidores de su entorno, en minutos
• Sincronización automática de contraseñas y grupos
• Integración con Directorios externos, basados en LDAPS/LDAP
• Genere un puente con Microsoft Active Directory, haciendo que Usuarios y Grupos Host sean visibles en AD, reduciendo el costo operacional
• Integración con Identidad/Roles y servicios de federación como fuentes de identidad utilizando Web Services

Acceso granular y gestión de accesos privilegiados

Los equipos de Seguridad de IT enfrentan el desafío de proteger información sensible, al mismo tiempo que deben permitir que usuarios de toda la organización mantengan su productividad. Usted puede reducir la brecha entre Seguridad IT y el acceso de los usuarios con la solución de gestión granular de accesos privilegiados de Core Privileged Access Manager (BoKS). Como resultado, su organización será más segura, alcanzará (y simplificará) el cumplimiento, e incrementará la eficiencia operativa general.

• Defina y refuerce la administración de a quién se le conceden permisos elevados, cuándo, desde dónde, y cómo
• Controle qué comandos pueden ser ejecutados con usuarios privilegiados (“SUDO”) y audite la actividad privilegiada
• Asigne en forma granular quién puede intercambiar sesiones
• Asigne grupos de comandos en lugar de entregar acceso root abierto a todos los comandos
• Defina con políticas para qué sesiones SUDO se registran las pulsaciones de teclado, en base al riesgo y al usuario
• Elimine la necesidad de distribuir archivos sudoers con soluciones de gestión de configuración o scripts.

Incremente la Seguridad, simplifique el cumplimiento, y sea más eficiente

Seguridad

• Gestión centralizada de cuentas, accesos y permisos, para mejorar su escenario de control de Seguridad
• Configuración por defecto de permisos mínimos para proteger a los sistemas desde el comienzo
• Control de acceso granular sobre quién, dónde, cuándo, y cómo, alguien puede acceder a los sistemas
• Soporte para autenticación doble factor de otros proveedores
• Integración con fuentes de identidades (LDAPS, Active Directory)
• Acceso a cuentas críticas con procedimiento “Break-glass”

 Cumplimiento

• Registro de todos las entradas y salidas de comandos que se ejecutan en los sistemas Linux/UNIX incluyendo entradas en bruto (cualquier cosa que no se muestre en una pantalla)
• Soporte a regulaciones de control de acceso/autorización (GDPR, PCI DSS, SOX, HIPPA, GLBA, FISMA, BASEL III)
• Control de acceso basado en roles (RBAC)
• Registro de auditoría de las sesiones de usuarios ALL y generación automatizada de reportes

Eficiencia

• Centralice las tareas de administración para mayor eficiencia y reducción de costos
• Automatice la generación de reportes para auditoría y cumplimiento
• Reduzca el impacto (50%) de exposición a CVEs reportados para OpenSSH
• Rápida implementación, confiable, y escala fácilmente junto a las necesidades de su empresa