حين تكون الصلاحية دائمة يكون الخطر دائماً أيضاً
في بنية تقنية آخذة في النمو، تتوزع صلاحيات المسؤول على جهات عديدة؛ ففريق الأنظمة يصل إلى الخوادم، وفريق الشبكات إلى جدران الحماية، وفريق البرمجيات إلى قواعد البيانات، وشركة خارجية إلى خادم ERP. ويُضاف إلى ذلك كلمات مرور الخدمات المضمّنة داخل التطبيقات، والشهادات التي توشك صلاحيتها على الانتهاء، وصلاحيات المسؤول المحلي المنسية على أجهزة المستخدمين. وعندما يُدار كل ذلك بأداة منفصلة، لا يرى أحد الصورة كاملة.
ManageEngine PAM360 حل مؤسسي لإدارة الوصول المميز (PAM) يجمع الوصول المميز بأكمله في منصة واحدة. وهو يشمل قدرات Password Manager Pro وAccess Manager Plus ويضيف إليها قدرات جديدة.
ماذا يقدم PAM360؟
يكتشف الحسابات ويضعها في الخزنة
يفحص الشبكة لاكتشاف الحسابات المميزة على الخوادم وأجهزة الشبكة وقواعد البيانات، ثم يضعها في خزنة مشفّرة بمعيار AES-256. وتتغير كلمات المرور تلقائياً وفق الفترات التي تحددها.
يمنح الصلاحية بالقدر اللازم فقط
بفضل الصلاحيات المؤقتة (just-in-time)، تُمنح الصلاحية العالية لحساب النطاق طوال مدة المهمة فقط، ثم تُسحب عند انتهائها وتُعاد تهيئة كلمة المرور. ومن خلال إدارة صلاحيات الأجهزة الطرفية، تُزال صلاحيات المسؤول المحلي غير الضرورية من أجهزة المستخدمين، وتُراقب التطبيقات بقوائم السماح والحظر.
يراقب الجلسات ويسجلها
تُفتح اتصالات RDP وSSH وما شابهها دون الحاجة إلى وكيل، عبر بوابة مشفّرة. وتُسجَّل الجلسات بالفيديو، ويمكن مراقبتها مباشرة وإنهاؤها عند الحاجة. كما يُبرز تحليل السلوك المدعوم بالذكاء الاصطناعي التحركات المميزة غير المعتادة.
يدير هويات الأجهزة أيضاً
يكتشف مفاتيح SSH ويدوّرها، ويتابع دورة حياة شهادات SSL/TLS. وبفضل واجهات API، تحصل التطبيقات وأدوات DevOps على كلمات المرور من الخزنة دون تضمينها في الشيفرة. كما تُعد إدارة صلاحيات السحابة، التي تراقب الصلاحيات الزائدة في البيئات السحابية، جزءاً من المنصة.
PAM360 مع Unna
صُمّم PAM360 للمؤسسات التي لديها أكثر من فريق تقني، ومزودو خدمات خارجيون، وأحمال عمل سحابية، والتزامات تدقيق. أما إذا كانت حاجتك تقتصر على خزنة لكلمات المرور، فنوصي بمنتج أخف.
- نستمع أولاً. نُعدّ معك جرداً للحسابات المميزة وحسابات الخدمات ومفاتيح SSH والشهادات لديك.
- نخطط معاً. نصمم أي فريق يصل إلى أي نظام وبأي موافقة، وأي الحسابات ستنتقل إلى الصلاحيات المؤقتة.
- نطبّق الحل على مراحل. نبدأ بالخزنة وتسجيل الجلسات، ثم التغيير التلقائي لكلمات المرور، وأخيراً إدارة صلاحيات الأجهزة الطرفية. ونختبر كل خطوة على أنظمة غير حرجة.
- نبقى إلى جانبك. نراجع معك تقارير الوصول بانتظام، ونتحقق من إغلاق صلاحيات الموظفين المغادرين والمشاريع المنتهية.
جزء من منظومة متكاملة
- قارنّا منتجات ManageEngine الثلاثة في صفحة إدارة الهوية والوصول.
- إذا كنت تحتاج إلى خزنة كلمات مرور فقط فقد يكون Password Manager Pro أنسب، وإذا كنت تحتاج إلى وصول عن بُعد مسجَّل فقط فقد يكون Access Manager Plus أنسب.
- يدير ADManager Plus دورة حياة حسابات المستخدمين، بينما يدير PAM360 استخدام الحسابات الأكثر حساسية.
- نقيّم سجلات جانب الشبكة عبر Firewall Analyzer جنباً إلى جنب مع سجلات جلسات PAM360.
- في خطة التعافي من الكوارث يجب أن تكون خزنة PAM360 متاحة في الموقع الاحتياطي أيضاً، ونحن نجعل ذلك جزءاً من الخطة.
أسئلة شائعة
هل يمكن الانتقال من Password Manager Pro إلى PAM360؟
نعم. توفر ManageEngine مساراً لهذا الانتقال؛ إذ تُنقل السجلات الموجودة في الخزنة، وتُفعَّل الميزات الجديدة بحسب الحاجة.
هل يلزم تثبيت وكيل على أجهزة المستخدمين؟
لا يلزم ذلك للجلسات عن بُعد. أما بعض الميزات، مثل إدارة صلاحيات الأجهزة الطرفية، فتتطلب وكيلاً على الأجهزة المعنية.
ماذا يوفر في عمليات التدقيق؟
يقدم سجلات وتقارير جاهزة تُظهر من وصل إلى أي نظام، ومتى، وبأي موافقة. ويشكّل دليلاً ملموساً على ضبط الوصول في أعمال الامتثال لمعيار ISO 27001 وKVKK (قانون حماية البيانات الشخصية التركي رقم 6698).
