One Identity Safeguard for Privileged Sessions

Alle Sitzungsaktivitäten – bis hin zu Tastenschlägen, Mausbewegungen und angezeigten Fenstern – werden erfasst, indiziert und in manipulationssicheren Prüfpfaden gespeichert, die wie ein Video angezeigt und wie eine Datenbank durchsucht werden können. Sicherheitsteams können nach bestimmten Ereignissen in Sitzungen suchen und die Aufzeichnung genau ab dem Punkt abspielen, an dem die Suchkriterien gefunden wurden. Prüfpfade werden verschlüsselt, mit Zeitstempeln versehen und für Analyse- und Compliance-Zwecke kryptographisch signiert.

Der Verkehr wird in Echtzeit überwacht und verschiedene Aktionen werden ausgeführt, wenn ein bestimmtes Muster in der Befehlszeile oder auf dem Bildschirm auftaucht. Vordefinierte Muster können ein risikoreicher Befehl oder Text in einem textorientierten Protokoll oder ein verdächtiger Fenstertitel in einer grafischen Verbindung sein. Wenn eine verdächtige Benutzeraktion erkannt wird, kann Safeguard das Ereignis protokollieren, eine Warnmeldung senden oder die Sitzung umgehend beenden.

Wählen Sie den Modus aus, der Ihren Anforderungen entspricht.

• Workflow-Engine: Die Workflow-Engine unterstützt Zeitbeschränkungen, mehrere Genehmigungsberechtigte, Prüfer, Notzugriff und Ablaufdaten für Richtlinien. Sie bietet zudem die Möglichkeit, Ursachencodes einzugeben bzw. direkt in Ticketsysteme zu integrieren. Kennwortanforderungen können entweder automatisch genehmigt werden oder Sie können mehrere Genehmigungsstufen definieren.
• Instant On: Nehmen Sie die Bereitstellung im transparenten Modus vor, sodass keine Änderungen an den Benutzerworkflows erforderlich sind. Die Lösung kann als Proxygateway fungieren und die Funktion eines Routers im Netzwerk übernehmen – unsichtbar für Benutzer und Server. Administratoren können weiterhin vertraute Clientanwendungen verwenden und ohne Unterbrechung ihrer täglichen Arbeitsabläufe auf Zielserver und -systeme zugreifen.

Da Benutzer keinen direkten Zugriff auf Ressourcen haben, ist das Unternehmen vor nicht autorisiertem und ungehindertem Zugriff auf vertrauliche Daten und Systeme geschützt. Safeguard for Privileged Sessions kann Proxyverbindungen zu verschiedensten Zielressourcen herstellen und aufzeichnen, zum Beispiel zu UNIX/Linux, Windows, Netzwerkgeräten, Firewalls, Routern und mehr.