Şifre defteri bir güvenlik politikası değildir
Sunucu yönetici şifresi bir Excel dosyasında, güvenlik duvarı şifresi bir e-postada, veritabanı şifresi eski bir çalışanın hafızasında. Beş kişilik bir BT ekibinde bile ortak şifreler zamanla dağılır. Kimse değiştirmeye cesaret edemez, çünkü neyin bozulacağını bilmez.
ManageEngine Password Manager Pro, ekiplerin ortak kullandığı ayrıcalıklı şifreleri tek bir şifreli kasada toplayan, düzenli olarak değiştiren ve her erişimi kayıt altına alan kurumsal şifre yönetim yazılımıdır.
Password Manager Pro neler yapar?
Şifreleri tek bir kasada toplar
Sunucu, ağ cihazı, veritabanı ve uygulama şifreleri klasörler hâlinde düzenlenir. Mevcut kayıtlar dosyadan, KeePass’ten ya da Active Directory’den içe aktarılabilir. Kullanıcılar Active Directory veya Entra ID hesaplarıyla giriş yapar.
Şifreleri otomatik değiştirir
Premium ve Enterprise sürümlerinde şifreler hedef sistem üzerinde anında, zamanlanmış ya da bir olaya bağlı olarak sıfırlanır. Windows servis hesapları ve IIS uygulama havuzu gibi bağımlı yerlerdeki şifreler de güncellenebilir; değişiklik sonrası çalışmayan bir servisle karşılaşma riski azalır.
Kimin neyi gördüğünü kaydeder
Her şifre görüntüleme, kopyalama ve değişiklik kayıt altına alınır. Premium ve Enterprise sürümlerinde kritik şifreler için onay akışı tanımlanır: şifre, yöneticinin onayından sonra ve belirli bir süre için açılır.
Kasadan doğrudan bağlanır
Kullanıcılar şifreyi görmeden RDP ya da SSH oturumu açabilir. Premium ve Enterprise sürümlerinde bu oturumlar kaydedilir.
Unna ile Password Manager Pro
Password Manager Pro, asıl ihtiyacı ortak şifreleri düzene sokmak olan BT ekipleri için doğru başlangıçtır. Süreli yetki, uç nokta yetki yönetimi ya da davranış analizi gerekiyorsa PAM360’ı konuşuruz.
- Önce dinleriz. Şifrelerin bugün nerede durduğunu, kimlerin bildiğini ve hangi sistemlerin birbirine bağlı olduğunu birlikte çıkarırız.
- Birlikte planlarız. Doğru sürümü ve yönetici sayısını belirler, klasör ve yetki yapısını ekip yapınıza göre tasarlarız.
- Kurar ve devreye alırız. Şifreleri kasaya taşır, otomatik değişimi önce kritik olmayan hesaplarda dener, sonra yaygınlaştırırız.
- Yanınızda kalırız. Erişim raporlarını sizinle gözden geçirir, işten ayrılan kişilerin bildiği şifrelerin değiştirildiğini doğrularız.
Bütünün bir parçası
- Kimlik ve erişim yönetimi sayfasında PAM360, Password Manager Pro ve Access Manager Plus’ı karşılaştırdık.
- İhtiyaçlar büyüdüğünde PAM360’a geçiş yolu açıktır.
- FortiGate ve diğer ağ cihazlarının yönetici şifreleri de kasaya alınarak ağın en kritik kapıları denetim altına girer.
- ISO 27001 ve KVKK çalışmalarında erişim kayıtları, yetkili erişimin kontrol edildiğine dair somut kanıt sağlar.
- Veeam yedekleme sisteminin yönetici şifresini üretim ortamından ayırıp kasada tutmak, fidye yazılımına karşı yedekleri de korur.
Sık sorulanlar
Hangi sürüm bize uygun?
Yalnızca kasa ve paylaşım gerekiyorsa Standard. Otomatik şifre değişimi ve oturum kaydı isteniyorsa Premium. Ayrıcalıklı hesap keşfi, RADIUS ile iki adımlı doğrulama ve REST API gerekiyorsa Enterprise.
Password Manager Pro kasası çökerse şifrelere erişemez miyiz?
Premium ve Enterprise sürümleri yüksek erişilebilirlik yapısını destekler. Ayrıca kasanın şifreli yedeğini düzenli olarak alır ve acil durum erişimini planlarız.
