27 ม.ค. 2023 เวลา 05:00 • วิทยาศาสตร์ & เทคโนโลยี

BeyondTrust By nForce Secure

Password Safe ตัวช่วยในการลดความเสี่ยงที่เกี่ยวกับการขโมยข้อมูล Privileged Account
2
จากความเสี่ยงต่อภัยคุกคามทางไซเบอร์ที่เกี่ยวกับการขโมยข้อมูล Privileged Account ที่แต่ละองค์กรต้องเผชิญอยู่ในปัจจุบัน ทำให้ BeyondTrust ผู้นำระดับโลกด้าน Privileged Access Management (PAM)
ซึ่งโดดเด่นในด้านการจัดการสิทธิ์การเข้าถึง ด้วยวิธีการที่ทรงประสิทธิภาพที่สุดในการป้องกันการละเมิดข้อมูลที่เกี่ยวข้องกับข้อมูลประจำตัวที่มักถูกอาชญากรไซเบอร์ขโมยสิทธิ์ที่ใช้ในทางที่ผิด
ดังนั้น BeyondTrust จึงได้นำเสนอผลิตภัณฑ์ที่ช่วยให้องค์กรต่างๆ สามารถรักษาความปลอดภัยและดูแล Privileged Account ได้อย่างมีประสิทธิภาพ ซึ่งหนึ่งในผลิตภัณฑ์ที่ว่านี้ก็คือ “Password Safe” นั่นเอง
Privileged Password Management คืออะไร?
Password Safe ทํางานเพื่อลดปัญหาความเสี่ยงที่เกี่ยวข้องกับการขโมยข้อมูลตัวตน การนําไปใช้งานในทางที่ผิด และจัดการกับการเข้าถึงของบุคคลที่สามและผู้ใช้ภายใน ทําให้องค์กรสามารถมีมุมมองที่ทั่วถึงและควบคุมอุปกรณ์ที่สําคัญโดยไม่เข้าไปลดประสิทธิภาพการทํางานของอุปกรณ์นั้นๆ
Password Safe ช่วยควบคุมการเข้าถึงตามสิทธิและยังมี Workflow เข้ามาช่วยให้สามารถติดตามได้โดยง่ายว่า ใครเป็นคนขอใช้งานรหัสผ่าน หรือใครเป็นคนขอเข้าใช้งาน Sessions ของบัญชี ขอไปทำอะไร? เมื่อไหร่? ใครเป็นผู้อนุมัติ?
และยังช่วยลดภาระให้กับผู้ใช้งานที่จะไม่ต้องถือรหัสผ่านอีกต่อไป เมื่อต้องการใช้เมื่อไหร่ก็สามารถเข้ามาขอได้ที่ Password Safe ได้ทันที
อีกทั้งยังช่วยให้สามารถตรวจจับและควบคุมพฤติกรรมของ Admin ที่เข้ามาใช้งานบัญชีระดับสูงบนระบบแบบ Real-time และยังสามารถบันทึกการทำงานเพื่อนำมาตรวจสอบย้อนหลังได้ในรูปแบบของ VDO
ขณะเดียวกันยังมอบความสามารถในการค้นหา และบริหารจัดการบัญชีผู้ดูแลระบบทั้งหมดในองค์กร รองรับมาตราฐานโปรโตคอลที่เป็นที่นิยมอย่าง RDP, VNC, HTTP/S และ SSH Connections และด้วย DevOps Secret Safe ที่เข้ามาช่วยบริหารจัดการสิทธิ์ของผู้ดูแลระบบที่ใช้ร่วมกับ CI/CD Tool Chain
และ Applications ต่างๆ ที่มีการใช้ Hardcode Credential ที่ฝังอยู่ในสคริปต์ผ่านทาง Rest APIs และ CLI รองรับกับเทคโนโลยี Microservices, Containers หรือ Orchestrations Tools ที่กำลังได้รับความนิยมอีกมากมาย
คุณสมบัติที่สำคัญของ Password Safe
  • Password Safe
ช่วยลดความเสี่ยงด้วยการประเมินและการแก้ไขช่องโหว่ข้ามแพลตฟอร์ม รวมถึงการปฏิบัติตามการกำหนดค่าในตัว การจัดการแพตช์ และการรายงานการปฏิบัติงาน โดยคุณสมบัติที่สำคัญของ Password Safe มีดังนี้
  • Automated Discovery & Onboarding
สแกน ระบุ และกำหนดโปรไฟล์ Applications และสินทรัพย์ด้วยการเริ่มใช้งานบัญชีพิเศษโดยอัตโนมัติ
  • Privileged Credential and Password Management
รักษาความปลอดภัยและควบคุมการเข้าถึงข้อมูลประจำตัวพิเศษ, รหัสผ่าน, SSH Keys, Automate Rotation และลดความเสี่ยงจากการถูกบุกรุก
  • Privileged Session Management
ตรวจสอบและจัดการเซสชันที่มีสิทธิพิเศษสำหรับการปฏิบัติตามข้อกำหนด
  • Secure Application Credentials
Control Scripts, ไฟล์, รหัส และ Embedded Keys เพื่อป้องกันระบบที่สำคัญ
  • Secure SSH Key Management
รักษาความปลอดภัยการใช้ SSH Keys เพื่อการควบคุมที่ดีขึ้น ความรับผิดชอบ และความปลอดภัยบนระบบ Unix & Linux
  • Just-in-Time Access Control
ประเมินสภาพแวดล้อมทันเวลาและทำให้คำขอเข้าถึงง่ายขึ้นโดยพิจารณาจากวัน วันที่ เวลา และสถานที่ในการเข้าถึงของผู้ใช้
  • Extensible API
ปรับขนาดอัตโนมัติโดยการผสานรวมกับชุดเครื่องมือและระบบ
  • Privileged Threat Analytics
วิเคราะห์ลักษณะสินทรัพย์, พฤติกรรมของผู้ใช้ และตรวจจับการเบี่ยงเบนที่น่าสงสัย
  • Team Passwords
จัดเก็บข้อมูลประจำตัวของกลุ่มอย่างปลอดภัยในสภาพแวดล้อมที่มีการควบคุมตรวจสอบได้อย่างเต็มที่
ประโยชน์ที่จะได้รับจาก Password Safe
  • ลดความเสี่ยงด้านความปลอดภัย
ช่วยลดความเสี่ยงที่เกี่ยวข้องกับการบุกรุกข้อมูลประจำตัวที่มีสิทธิพิเศษ โดยปกป้องการเข้าถึงรหัสผ่านบัญชีพิเศษและ SSH Keys ควบคุมการเข้าถึงระบบและ Applications อย่างเต็มรูปแบบ ผ่านการจัดการเซสชันช่วยให้ผู้ดูแลระบบสามารถบันทึก ล็อก และบันทึกพฤติกรรมที่น่าสงสัยได้
  • ลดความซับซ้อนในการดำเนินงานให้เหลือน้อยที่สุด
ด้วยคุณสมบัติการควบคุมการเข้าถึงแบบทันทีทันใด ช่วยลดภาระงานของทีม IT ท่ามกลางสภาพแวดล้อมข้อมูลประจำตัวที่ซับซ้อน รวมถึงการกำหนดความรับผิดชอบแบบแมนนวลโดยอัตโนมัติ
เช่น การออนบอร์ด การจัดเก็บข้อมูลประจำตัว และการอนุมัติสิทธิ์ ช่วยลดค่าใช้จ่ายในการดูแลระบบและทำให้มั่นใจว่าระบบจะไม่ถูกปล่อยไว้โดยที่ไม่มีการจัดการ
  • ง่ายต่อการปฏิบัติตามกฎระเบียบ
Password Safe ช่วยให้ทีมรักษาความปลอดภัย และทีมตรวจสอบมีเครื่องมือในการปฏิบัติตามและพิสูจน์การปฏิบัติตามกฎระเบียบด้วยแนวทางการตรวจสอบที่ปลอดภัย การรายงานเซสชันโดยละเอียด และการวิเคราะห์ข้อมูลประจำตัวเชิงลึก
BeyondTrust Password Safe มาพร้อมกับความสามารถในการควบคุมและรับผิดชอบต่อบัญชีที่ได้รับสิทธิพิเศษได้อย่างสมบูรณ์ ปรับแต่งรหัสผ่านและควบคุมการอนุมัติสิทธิ์โดยอัตโนมัติอย่างละเอียด การตรวจสอบเซสชันตามเวลาจริง และหลักฐานการตรวจสอบทั้งหมดที่จำเป็นเพื่อให้เป็นไปตามข้อกำหนด
ข้อมูลจาก https://www.beyondtrust.com/
โฆษณา