Тетрадь с паролями — не политика безопасности
Пароль администратора сервера — в файле Excel, пароль межсетевого экрана — в электронном письме, пароль базы данных — в памяти бывшего сотрудника. Даже в ИТ-команде из пяти человек общие пароли со временем расползаются. Менять их никто не решается, потому что никто не знает, что сломается.
ManageEngine Password Manager Pro — корпоративное ПО для управления паролями, которое собирает общие привилегированные пароли команд в едином зашифрованном хранилище, регулярно меняет их и фиксирует каждое обращение.
Что умеет Password Manager Pro?
Собирает пароли в едином хранилище
Пароли серверов, сетевых устройств, баз данных и приложений упорядочиваются по папкам. Существующие записи можно импортировать из файла, из KeePass или из Active Directory. Пользователи входят со своими учётными записями Active Directory или Entra ID.
Автоматически меняет пароли
В редакциях Premium и Enterprise пароли сбрасываются на целевой системе немедленно, по расписанию или по событию. Можно обновлять пароли и в зависимых местах, например в служебных учётных записях Windows и пулах приложений IIS; это снижает риск столкнуться с неработающей службой после смены пароля.
Фиксирует, кто что видел
Каждый просмотр, копирование и изменение пароля записываются в журнал. В редакциях Premium и Enterprise для критичных паролей настраивается процесс согласования: пароль открывается только после одобрения руководителя и на ограниченное время.
Подключает напрямую из хранилища
Пользователи могут открыть сеанс RDP или SSH, не видя пароля. В редакциях Premium и Enterprise такие сеансы записываются.
Password Manager Pro с Unna
Password Manager Pro — правильная отправная точка для ИТ-команд, главная задача которых — навести порядок в общих паролях. Если нужны временные привилегии, управление привилегиями на конечных точках или поведенческий анализ, мы обсуждаем PAM360.
- Сначала слушаем. Вместе выясняем, где сегодня хранятся пароли, кто их знает и какие системы связаны между собой.
- Планируем вместе. Определяем подходящую редакцию и число администраторов, проектируем структуру папок и прав под организацию Вашей команды.
- Устанавливаем и внедряем. Переносим пароли в хранилище, проверяем автоматическую смену сначала на некритичных учётных записях, затем распространяем её шире.
- Остаёмся рядом. Разбираем с Вами отчёты о доступе и проверяем, что пароли, известные уволившимся сотрудникам, изменены.
Часть единого целого
- На странице «Идентификация и доступ» мы сравнили PAM360, Password Manager Pro и Access Manager Plus.
- Когда потребности вырастут, открыт путь перехода на PAM360.
- Если поместить в хранилище и пароли администраторов FortiGate и других сетевых устройств, самые критичные входы в сеть окажутся под контролем.
- В рамках работ по ISO 27001 и KVKK (турецкий Закон о защите персональных данных № 6698) журналы доступа служат конкретным доказательством того, что привилегированный доступ контролируется.
- Если отделить пароль администратора системы резервного копирования Veeam от рабочей среды и хранить его в хранилище, резервные копии тоже будут защищены от программ-вымогателей.
Частые вопросы
Какая редакция нам подходит?
Если нужны только хранилище и совместный доступ — Standard. Если требуются автоматическая смена паролей и запись сеансов — Premium. Если нужны обнаружение привилегированных учётных записей, двухфакторная аутентификация через RADIUS и REST API — Enterprise.
Если хранилище Password Manager Pro выйдет из строя, мы потеряем доступ к паролям?
Редакции Premium и Enterprise поддерживают конфигурацию высокой доступности. Кроме того, мы регулярно создаём зашифрованную резервную копию хранилища и планируем экстренный доступ.
