One Identity Safeguard for Privileged Sessions

Privilegierten Zugriff effektiv steuern, überwachen und aufzeichnen

Mit One Identity Safeguard for Privileged Sessions können Sie privilegierte Sitzungen von Administratoren, Remote-Anbietern und anderen hochgradig risikobehafteten Benutzern steuern, überwachen und aufzeichnen. Der Inhalt von aufgezeichneten Sitzungen wird indiziert, sodass Sie zur reibungslosen Erfüllung von Audit- und Compliance-Anforderungen ganz einfach Ereignisse durchsuchen und automatisch Berichte erstellen können. Zudem dient Safeguard for Privileged Sessions als Proxy, untersucht den Protokollverkehr auf Anwendungsebene und kann Verkehr zurückweisen, der gegen das Protokoll verstößt. Damit ist für effektiven Schutz gegen Angriffe gesorgt.

Im transparenten Modus sind nur minimale Netzwerkänderungen erforderlich und Benutzer müssen ihren Workflow oder ihre Clientanwendungen nicht anpassen, sodass die Implementierung zum Kinderspiel wird. Der Workflow kann jedoch konfiguriert werden, sodass Sie Benutzer authentifizieren, den Zugriff auf bestimmte Ressourcen beschränken, aktive Verbindungen autorisieren und anzeigen sowie Warnmeldungen erhalten können, wenn Verbindungen vorhandene Zeitgrenzen überschreiten. Safeguard ermöglicht zudem die Überwachung von Sitzungen in Echtzeit und die Durchführung verschiedener Aktionen: Bei einem risikoreichen Befehl oder einer risikobehafteten Anwendung sendet die Lösung eine Warnmeldung oder beendet die Sitzung umgehend.

Demo anfordern Appliance anfordern

Funktionen
Ressourcen
Support und Services

Funktionen

Komplettsatz an Funktionen für die Überwachung, Aufzeichnung und Wiedergabe von Sitzungen

Alle Sitzungsaktivitäten – bis hin zu Tastenschlägen, Mausbewegungen und angezeigten Fenstern – werden erfasst, indiziert und in manipulationssicheren Prüfpfaden gespeichert, die wie ein Video angezeigt und wie eine Datenbank durchsucht werden können. Sicherheitsteams können nach bestimmten Ereignissen in Sitzungen suchen und die Aufzeichnung genau ab dem Punkt abspielen, an dem die Suchkriterien gefunden wurden. Prüfpfade werden verschlüsselt, mit Zeitstempeln versehen und für Analyse- und Compliance-Zwecke kryptographisch signiert.

Warnung und Blockierung in Echtzeit

Der Verkehr wird in Echtzeit überwacht und verschiedene Aktionen werden ausgeführt, wenn ein bestimmtes Muster in der Befehlszeile oder auf dem Bildschirm auftaucht. Vordefinierte Muster können ein risikoreicher Befehl oder Text in einem textorientierten Protokoll oder ein verdächtiger Fenstertitel in einer grafischen Verbindung sein. Wenn eine verdächtige Benutzeraktion erkannt wird, kann Safeguard das Ereignis protokollieren, eine Warnmeldung senden oder die Sitzung umgehend beenden.

Zwei Betriebsmodi

Wählen Sie den Modus aus, der Ihren Anforderungen entspricht.

Workflow-Engine: Die Workflow-Engine unterstützt Zeitbeschränkungen, mehrere Genehmigungsberechtigte, Prüfer, Notzugriff und Ablaufdaten für Richtlinien. Sie bietet zudem die Möglichkeit, Ursachencodes einzugeben bzw. direkt in Ticketsysteme zu integrieren. Kennwortanforderungen können entweder automatisch genehmigt werden oder Sie können mehrere Genehmigungsstufen definieren.
Instant On: Nehmen Sie die Bereitstellung im transparenten Modus vor, sodass keine Änderungen an den Benutzerworkflows erforderlich sind. Die Lösung kann als Proxygateway fungieren und die Funktion eines Routers im Netzwerk übernehmen – unsichtbar für Benutzer und Server. Administratoren können weiterhin vertraute Clientanwendungen verwenden und ohne Unterbrechung ihrer täglichen Arbeitsabläufe auf Zielserver und -systeme zugreifen.

Proxyzugriff

Da Benutzer keinen direkten Zugriff auf Ressourcen haben, ist das Unternehmen vor nicht autorisiertem und ungehindertem Zugriff auf vertrauliche Daten und Systeme geschützt. Safeguard for Privileged Sessions kann Proxyverbindungen zu verschiedensten Zielressourcen herstellen und aufzeichnen, zum Beispiel zu UNIX/Linux, Windows, Netzwerkgeräten, Firewalls, Routern und mehr.

Volltextsuche

Dank der Optical Character Recognition (OCR)-Engine können Auditoren Volltextsuchen für Befehle und Texte durchführen, die dem Benutzer im Inhalt der Sitzungen angezeigt werden. Die Lösung kann selbst Dateivorgänge auflisten und übertragene Dateien zur Prüfung extrahieren. Die Möglichkeit zum Durchsuchen von Sitzungsinhalten und Metadaten beschleunigt und vereinfacht Analysen und die IT-Fehlerbehebung.

Befehls- und Anwendungssteuerung

Safeguard for Privileged Sessions unterstützt sowohl die Erstellung von Negativlisten als auch von Positivlisten für Befehle und Fenstertitel.

Unterstützung zahlreicher Protokolle

Vollständige Unterstützung für SSH-, Telnet-, RDP-, HTTP(s)-, ICA- und VNC-Protokolle. Zudem können Sicherheitsteams entscheiden, welche Netzwerkservices (z. B. Dateiübertragung, Shell-Zugriff usw.) innerhalb der Protokolle für Administratoren aktiviert/deaktiviert werden sollen.

Instant off

One Identity Safeguard fungiert wie eine virtuelle Firewall und steigert so die Sicherheit Ihrer Server, da fragwürdige oder böswillige Zugriffe nahezu umgehend gestoppt werden. Zudem unterstützt die Lösung zur Vermeidung von versehentlichen Falschkonfigurationen und anderen menschlichen Fehlern das Prinzip der Vier-Augen-Autorisierung, bei dem der Überwachungsadministrator die Sitzung zu jedem Zeitpunkt beenden kann.

Sicherer Zugriff auf Legacy-Systeme

Der sichere Zugriff auf Systeme lässt sich über Smartcards, Zwei-Faktor-Authentifizierung oder andere starke Authentifizierungsmethoden absichern. Da Safeguard als Proxygateway für das System fungiert, wird eine starke Authentifizierung für Ziele ermöglicht, die diese Methoden nicht systemintern unterstützen.