Ayrıcalıklı erişim yönetimine (PAM) karar veren bir BT ekibi, ManageEngine tarafında üç isimle karşılaşır: PAM360, Password Manager Pro ve Access Manager Plus. Üçü de yönetici hesaplarını ve kritik sistemlere erişimi denetim altına alır, üçü de oturum kaydı yapar. Bu yüzden “hangisini almalıyız?” sorusu çoğu zaman yanlış ürünle sonuçlanır: ihtiyaç yalnızca bir şifre kasasıyken kurumsal platform alınır ya da asıl dert dış firmaların bağlantısıyken şifre kasasına yatırım yapılır. Bu yazıda üç ürünün odağını, sürüm farklarını ve seçim ölçütlerini ManageEngine’in resmi belgelerine dayanarak karşılaştırıyoruz. PAM kavramının kendisini PAM nedir? yazımızda, ürünlerin Unna’daki karşılığını kimlik ve erişim yönetimi sayfamızda bulabilirsiniz.
Üç ürün, üç farklı soru
Farkı anlamanın en kısa yolu, her ürünün hangi soruya cevap verdiğine bakmaktır.
- Password Manager Pro: “Yönetici ve servis hesabı şifreleri nerede duruyor, kim görüyor, ne zaman değişiyor?” ManageEngine onu ayrıcalıklı hesap ve kimlik bilgisi yönetim aracı olarak konumlar. Odak kasadır.
- Access Manager Plus: “Sunuculara kim, hangi yoldan bağlanıyor ve orada ne yapıyor?” Web tabanlı ayrıcalıklı oturum yönetimi yazılımıdır. Odak bağlantı ve oturumdur.
- PAM360: “Tüm ayrıcalıklı erişimi tek yerden yönetebilir miyiz?” ManageEngine’e göre PAM360, Password Manager Pro, Access Manager Plus ve Key Manager Plus’ın özelliklerinin tamamını kapsar; üzerine süreli yetki yükseltme, ayrıcalıklı kullanıcı davranış analizi ve DevOps koruması gibi yetenekler ekler.
Yani ürünler birbirinin rakibi değil, aynı ailenin farklı büyüklükteki üyeleridir. ManageEngine de PAM360’ı anlatırken Password Manager Pro gibi bağımsız ürünlerle başlayıp ihtiyaç büyüdükçe platforma geçilebileceğini açıkça belirtir.
Karşılaştırma tablosu
Aşağıdaki tablo üreticinin ürün ve sürüm karşılaştırma sayfalarındaki bilgilere dayanır. Password Manager Pro’nun yetenekleri sürüme göre değiştiği için ilgili hücrelerde sürüm adını belirttik.
| Yetenek | Password Manager Pro | Access Manager Plus | PAM360 |
|---|---|---|---|
| Şifreli kasa ve şifre paylaşımı | Var (ana odak) | Oturum açmak için kimlik bilgisi saklar; şifre yönetimi ürünün odağı değil | Var |
| Otomatik şifre değişimi (anında, zamanlanmış, olaya bağlı) | Premium ve Enterprise | Odak dışı | Var |
| Ayrıcalıklı hesap keşfi | Enterprise | Odak dışı | Var |
| Tarayıcıdan RDP, SSH, VNC bağlantısı | Var | Var (SQL dahil) | Var |
| Oturum kaydı | Premium ve Enterprise | Var | Var |
| Canlı izleme ve oturumu sonlandırma | Enterprise | Var | Var |
| Erişim talebi ve onay akışı | Premium ve Enterprise | Var | Var |
| Yardım masası kaydıyla doğrulama | Enterprise (ServiceDesk Plus, ServiceNow, Jira) | Var | Var |
| SSH anahtarı yönetimi | Premium ve Enterprise | Yok | Var |
| SSL/TLS sertifika yönetimi | Eklenti olarak | Yok | Var |
| Süreli (just-in-time) yetki yükseltme | Yok | Yok | Var |
| Uç nokta yetki yönetimi | Yok | Yok | Var |
| Ayrıcalıklı kullanıcı davranış analizi | Yok | Yok | Var |
| Bulut yetki yönetimi (CIEM) | Yok | Yok | Var |
| REST API ve CI/CD entegrasyonu | Enterprise | Odak dışı | Var |
Tablo bir seçim aracıdır, sözleşme değildir. Sürüm içerikleri ve eklentiler zaman zaman değişir; teklif aşamasında güncel sürüm karşılaştırmasını birlikte kontrol ederiz.
Password Manager Pro: şifre düzeni isteyen ekipler için
Güvenlik duvarı yönetici şifresinin bir Excel dosyasında, veritabanı şifresinin eski bir çalışanın hafızasında durduğu ortamlarda ilk ihtiyaç kasadır. Password Manager Pro bu ihtiyaca odaklanır ve üç sürümle gelir:
- Standard: Kasa, paylaşım ve tarayıcıdan uzak oturum. Otomatik şifre değişimi, onay akışı ve oturum kaydı yoktur.
- Premium: Hedef sistemde anında, zamanlanmış ya da olaya bağlı şifre değişimi, oturum kaydı, şifre erişimi için onay akışı, SSH anahtarı yönetimi ve yüksek erişilebilirlik.
- Enterprise: Bunlara ek olarak Windows, Linux, SNMP ve VMware ESXi için ayrıcalıklı hesap keşfi, oturumu canlı izleme ve sonlandırma, yardım masası entegrasyonu ve REST API.
Beş ile on kişilik bir BT ekibinin ortak şifrelerini toplamak ve düzenli değiştirmek istediği bir üretim firmasında Premium çoğu zaman yeterlidir. Ayrıntılar için Password Manager Pro sayfamıza bakabilirsiniz.
Access Manager Plus: bağlantıyı denetim altına almak isteyenler için
ERP danışmanı ayda bir, otomasyon firması üretim hattı bilgisayarlarına yılda birkaç kez, yazılım ekibi her gün bağlanıyorsa asıl sorun şifreler değil bağlantılardır. Access Manager Plus, RDP, SSH, VNC ve SQL bağlantılarını şifrelenmiş bir ağ geçidi üzerinden, VPN’e ve uç noktaya ajan kurmaya gerek kalmadan tarayıcıdan açar. Kullanıcı erişim talep eder, yetkili onaylar; oturum video olarak AES-256 ile şifrelenmiş şekilde saklanır, gerektiğinde canlı izlenir ve sonlandırılır. Windows ve Linux için atlama sunucusu desteği, SCP ve SFTP ile çift yönlü dosya aktarımı, syslog ve SNMP ile SIEM’e kayıt gönderme de ürünün parçasıdır.
Üreticinin öne çıkardığı kullanım alanları arasında dış firma erişimi, veri merkezindeki sunuculara erişim ve operasyonel teknoloji (OT) sistemleri vardır. Bu senaryoyu dış firmaların güvenli uzaktan erişimi yazımızda ayrıca ele aldık. Ürün sayfası: Access Manager Plus.
PAM360: tüm ayrıcalıklı erişimi tek platformda toplamak için
Birden fazla BT ekibi, dış hizmet sağlayıcılar, bulut iş yükleri ve düzenli denetimler bir aradaysa ayrı araçlar yerine tek platform mantıklı hâle gelir. PAM360 kasa, şifre değişimi ve oturum yönetimini kapsar; bunlara süreli yetki yükseltme, uç nokta yetki yönetimi, SSH anahtarı ve sertifika yaşam döngüsü yönetimi, makine kimliklerinin yönetimi, ayrıcalıklı kullanıcı davranış analizi ve bulut yetki yönetimi (CIEM) ekler. Süreli yetki özellikle önemlidir: bir alan hesabına yönetici yetkisi yalnızca iş süresince verilir, iş bitince geri alınır. Kalıcı “Domain Admins” üyeliği bu şekilde azaltılabilir.
Password Manager Pro kullanan kurumlar için PAM360’a geçiş yolu vardır; ManageEngine bu geçişi resmi olarak destekler. Ayrıntılar: PAM360.
Hangisini seçmelisiniz?
Ürün seçimini özellik listesinden değil, bugünkü en büyük riskinizden başlatın. Aşağıdaki sorular çoğu durumda yönü belirler:
- Asıl sorununuz dağınık ve hiç değişmeyen ortak şifreler mi? Password Manager Pro ile başlayın.
- Asıl sorununuz dış firmaların ve uzaktan çalışan yöneticilerin kayıtsız bağlantıları mı? Access Manager Plus daha doğrudan bir cevaptır.
- İkisi birden mi, üstüne süreli yetki, kullanıcı bilgisayarlarındaki yerel yönetici hakları ve sertifika takibi de mi var? PAM360’ı değerlendirin.
- Denetimlerde (ISO 27001, KVKK) kimin hangi sisteme hangi onayla eriştiğini göstermeniz mi gerekiyor? Üç ürün de kayıt üretir; fark, kapsamın genişliğidir.
Unutmayın: hiçbir PAM ürünü, düzensiz bir Active Directory’yi tek başına düzeltmez. Kimin hangi gruba üye olduğunu bilmeden hangi hesabın kasaya alınacağına karar vermek zordur. Bu yüzden çoğu projede ADManager Plus ile hesap düzenini ve Active Directory temizliğini PAM’den önce ya da onunla birlikte ele alıyoruz.
Unna ile doğru ürünü seçmek
ManageEngine’in yetkili iş ortağı olarak üç ürünü de kuruyor ve destekliyoruz. Önce dinleriz: ayrıcalıklı hesaplarınızı, servis hesaplarınızı ve dış firma bağlantılarınızı birlikte envantere alırız. Birlikte planlarız: envantere göre ürünü ve sürümü seçer, gereğinden büyük bir platform almanızı önleriz. Kurar ve devreye alırız: kasayı ve oturum kaydını önce, otomatik şifre değişimini kritik olmayan hesaplarda denedikten sonra açarız. Yanınızda kalırız: erişim raporlarını düzenli olarak sizinle gözden geçiririz. Kimlik ve erişim tedbirlerinin ISO 27001 ve KVKK çalışmalarındaki yeri için ilgili sayfamıza, bir değerlendirme için iletişim sayfamıza göz atabilirsiniz.
