Ayrıcalık kalıcı olduğunda risk de kalıcıdır
Büyüyen bir BT yapısında yönetici hakları dağılır. Sistem ekibi sunuculara, ağ ekibi güvenlik duvarlarına, yazılım ekibi veritabanlarına, dış firma ERP sunucusuna erişir. Uygulamaların içine gömülü servis şifreleri, süresi dolmak üzere olan sertifikalar, kullanıcıların bilgisayarlarında unutulmuş yerel yönetici hakları da eklenir. Her biri ayrı bir araçla yönetildiğinde bütün resmi kimse göremez.
ManageEngine PAM360, ayrıcalıklı erişimin tamamını tek platformda toplayan kurumsal ayrıcalıklı erişim yönetimi (PAM) çözümüdür. Password Manager Pro ve Access Manager Plus’ın yeteneklerini kapsar, üzerine yenilerini ekler.
PAM360 neler yapar?
Hesapları bulur ve kasaya alır
Ağı tarayarak sunuculardaki, ağ cihazlarındaki ve veritabanlarındaki ayrıcalıklı hesapları keşfeder, AES-256 ile şifrelenmiş kasaya alır. Şifreler belirlediğiniz aralıklarla otomatik değişir.
Yetkiyi yalnızca gerektiği kadar verir
Süreli yetki (just-in-time) ile bir alan hesabına yüksek yetki yalnızca iş süresince tanımlanır, süre bitince geri alınır ve şifre sıfırlanır. Uç nokta yetki yönetimi ile kullanıcı bilgisayarlarındaki gereksiz yerel yönetici hakları kaldırılır, uygulamalar izin ve engel listeleriyle denetlenir.
Oturumları izler ve kaydeder
RDP, SSH ve benzeri bağlantılar ajan gerektirmeden, şifrelenmiş ağ geçidi üzerinden açılır. Oturumlar video olarak kaydedilir, gerektiğinde canlı izlenir ve sonlandırılır. Yapay zekâ destekli davranış analizi olağan dışı ayrıcalıklı hareketleri öne çıkarır.
Makine kimliklerini de yönetir
SSH anahtarlarını keşfeder ve döndürür, SSL/TLS sertifikalarının yaşam döngüsünü takip eder. API’ler sayesinde uygulamalar ve DevOps araçları şifreleri koda gömmeden kasadan alır. Bulut ortamlarındaki fazla yetkileri izleyen bulut yetki yönetimi de platformun parçasıdır.
Unna ile PAM360
PAM360, birden fazla BT ekibi, dış hizmet sağlayıcıları, bulut iş yükleri ve denetim yükümlülükleri olan kurumlar içindir. İhtiyacınız yalnızca bir şifre kasasıysa daha hafif bir ürünü öneririz.
- Önce dinleriz. Ayrıcalıklı hesap, servis hesabı, SSH anahtarı ve sertifika envanterinizi birlikte çıkarırız.
- Birlikte planlarız. Hangi ekibin hangi sisteme hangi onayla erişeceğini, hangi hesapların süreli yetkiye geçeceğini tasarlarız.
- Aşama aşama devreye alırız. Önce kasayı ve oturum kaydını, sonra otomatik şifre değişimini, en son uç nokta yetki yönetimini açarız. Her adımı kritik olmayan sistemlerde test ederiz.
- Yanınızda kalırız. Erişim raporlarını düzenli olarak sizinle gözden geçirir, ayrılan çalışanların ve biten projelerin erişimlerinin kapandığını doğrularız.
Bütünün bir parçası
- Kimlik ve erişim yönetimi sayfasında üç ManageEngine ürününü karşılaştırdık.
- Yalnızca şifre kasası gerekiyorsa Password Manager Pro, yalnızca kayıtlı uzaktan erişim gerekiyorsa Access Manager Plus daha uygun olabilir.
- ADManager Plus kullanıcı hesaplarının yaşam döngüsünü, PAM360 en kritik hesapların kullanımını yönetir.
- Firewall Analyzer ile ağ tarafındaki kayıtları, PAM360 oturum kayıtlarıyla birlikte değerlendiririz.
- Felaket kurtarma planında PAM360 kasasının da yedek lokasyonda erişilebilir olması gerekir; bunu planın parçası yaparız.
Sık sorulanlar
Password Manager Pro’dan PAM360’a geçilebilir mi?
Evet. ManageEngine bu geçiş için bir yol sunar. Kasadaki kayıtlar taşınır, yeni özellikler ihtiyaca göre açılır.
Kullanıcı bilgisayarlarına ajan kurmak gerekir mi?
Uzak oturumlar için gerekmez. Uç nokta yetki yönetimi gibi bazı özellikler ise ilgili cihazlarda ajan gerektirir.
Denetimlerde ne sağlar?
Kimin, hangi sisteme, ne zaman ve hangi onayla eriştiğini gösteren kayıtlar ve hazır raporlar sunar. ISO 27001 ve KVKK çalışmalarında erişim kontrolünün somut kanıtını oluşturur.
