دفتر كلمات المرور ليس سياسة أمنية
كلمة مرور مسؤول الخادم في ملف Excel، وكلمة مرور جدار الحماية في رسالة بريد إلكتروني، وكلمة مرور قاعدة البيانات في ذاكرة موظف سابق. حتى في فريق تقني من خمسة أشخاص، تتشتت كلمات المرور المشتركة مع مرور الوقت، ولا يجرؤ أحد على تغييرها لأنه لا يعرف ما الذي سيتعطل.
ManageEngine Password Manager Pro برنامج مؤسسي لإدارة كلمات المرور، يجمع كلمات المرور المميزة التي تتشاركها الفرق في خزنة مشفّرة واحدة، ويغيّرها بانتظام، ويسجّل كل عملية وصول إليها.
ماذا يقدم Password Manager Pro؟
يجمع كلمات المرور في خزنة واحدة
تُنظَّم كلمات مرور الخوادم وأجهزة الشبكة وقواعد البيانات والتطبيقات في مجلدات. ويمكن استيراد السجلات الحالية من ملف أو من KeePass أو من Active Directory. ويسجّل المستخدمون الدخول بحسابات Active Directory أو Entra ID.
يغيّر كلمات المرور تلقائياً
في إصداري Premium وEnterprise، تُعاد تهيئة كلمات المرور على النظام المستهدف فوراً أو وفق جدول زمني أو بناءً على حدث معيّن. كما يمكن تحديث كلمات المرور في المواضع المرتبطة بها، مثل حسابات خدمات Windows ومجمّعات تطبيقات IIS، مما يقلل خطر مواجهة خدمة متوقفة بعد التغيير.
يسجّل من اطّلع على ماذا
تُسجَّل كل عملية عرض لكلمة مرور أو نسخها أو تغييرها. وفي إصداري Premium وEnterprise يمكن تحديد مسار موافقة لكلمات المرور الحساسة؛ فلا تُتاح كلمة المرور إلا بعد موافقة المسؤول ولمدة محددة.
يتيح الاتصال مباشرة من الخزنة
يستطيع المستخدمون فتح جلسة RDP أو SSH دون الاطلاع على كلمة المرور. وفي إصداري Premium وEnterprise تُسجَّل هذه الجلسات.
Password Manager Pro مع Unna
يُعد Password Manager Pro البداية الصحيحة للفرق التقنية التي تتمثل حاجتها الأساسية في تنظيم كلمات المرور المشتركة. وإذا كانت هناك حاجة إلى الصلاحيات المؤقتة أو إدارة صلاحيات الأجهزة الطرفية أو تحليل السلوك، فنناقش معك PAM360.
- نستمع أولاً. نحدد معك أين توجد كلمات المرور اليوم، ومن يعرفها، وأي الأنظمة مرتبطة ببعضها.
- نخطط معاً. نحدد الإصدار المناسب وعدد المسؤولين، ونصمم بنية المجلدات والصلاحيات وفق هيكل فريقك.
- نثبّت ونشغّل. ننقل كلمات المرور إلى الخزنة، ونجرّب التغيير التلقائي أولاً على حسابات غير حرجة، ثم نعمّمه.
- نبقى إلى جانبك. نراجع معك تقارير الوصول، ونتحقق من تغيير كلمات المرور التي يعرفها من غادروا العمل.
جزء من منظومة متكاملة
- قارنّا بين PAM360 وPassword Manager Pro وAccess Manager Plus في صفحة إدارة الهوية والوصول.
- عندما تكبر الاحتياجات، يبقى مسار الانتقال إلى PAM360 متاحاً.
- بوضع كلمات مرور المسؤول الخاصة بـFortiGate وأجهزة الشبكة الأخرى في الخزنة، تخضع أهم بوابات الشبكة للرقابة.
- في أعمال الامتثال لمعيار ISO 27001 وKVKK (قانون حماية البيانات الشخصية التركي رقم 6698)، توفر سجلات الوصول دليلاً ملموساً على ضبط الوصول المصرّح به.
- إن فصل كلمة مرور مسؤول نظام النسخ الاحتياطي Veeam عن بيئة الإنتاج وحفظها في الخزنة يحمي النسخ الاحتياطية أيضاً من برامج الفدية.
أسئلة شائعة
أي إصدار يناسبنا؟
إذا كنت تحتاج إلى الخزنة والمشاركة فقط فإصدار Standard. وإذا كنت تريد التغيير التلقائي لكلمات المرور وتسجيل الجلسات فإصدار Premium. وإذا كنت تحتاج إلى اكتشاف الحسابات المميزة والتحقق بخطوتين عبر RADIUS وواجهة REST API فإصدار Enterprise.
إذا تعطلت خزنة Password Manager Pro، هل نفقد الوصول إلى كلمات المرور؟
يدعم إصدارا Premium وEnterprise بنية التوافر العالي. كما نأخذ نسخة احتياطية مشفّرة من الخزنة بانتظام ونخطط للوصول في حالات الطوارئ.
