Linux PAM | Safeguard for Sudo
Zentrale Verwaltung und Berichterstellung für die Sudoers-Richtliniendatei
Mit One Identity Safeguard for Sudo von Quest können Sie Sudoer-Richtliniendateien zentral verwalten. Mit diesem PAM-Tool für UNIX und Linux können Sie ohne großen Aufwand Berichte zu Sudoer-Zugriffsrechten sowie -Aktivitäten erstellen. Zudem ermöglicht das Tool die Protokollierung von Tastatureingaben, die während der Ausführung von Aktivitäten über Sudo getätigt wurden. Das Open-Source-Projekt Sudo unterstützt UNIX Root-Konto-Delegierungen für das Privileged Account Management (PAM). So haben die sperrigen Verwaltungsprozesse von Sudo endlich ein Ende – und auch Compliance wird zum Kinderspiel.
Wesentliche Vorteile
Abläufe optimieren
Steigert die Effizienz und Richtlinienkonsistenz durch die zentralisierte Verwaltung von Sudo über alle Ihre UNIX/Linux-Server hinweg
Vereinfachung der Compliance
Liefert mit zentraler Berichterstellung zu Sudo-Richtlinien, -Aktivitäten und -Verlauf schnell die Linux PAM-Informationen, die Sie benötigen
Verbesserte Sicherheit
Verbesserte Sicherheit mit der Protokollierung von Tastatureingaben aller Sudo-Aktivitäten
Funktionen und Merkmale
Erweiterung von Sudo
Nutzen Sie Plug-ins, die Ihre aktuelle Sudo-Umgebung nicht ersetzen, sondern erweitern. Da die Benutzer genau wie bisher auf das Root-Konto zugreifen, sind keine neuen Schulungen erforderlich und Anrufe beim Help Desk werden auf ein Minimum reduziert.
Zentrale Sudo-Richtlinie
Nutzen Sie einen zentralen Service für die Richtliniendurchsetzung über alle Ihre UNIX/Linux PAM-Benutzer und -Server hinweg. Dieser Service verringert den Verwaltungsaufwand und erhöht die Sicherheit, da Administratoren nicht gezwungen sind, Sudoers auf jedem einzelnen System bereitzustellen.
Keylogging
Alle Tastatureingaben von Sudo-Aktivitäten werden protokolliert. Der Bericht mit dem Tastatureingabeprotokoll bietet Ihnen einen umfassenden Überblick über die Aktivitäten und Befehle, die auf allen Systemen ausgeführt werden. Sie können den Protokollbericht filtern, damit Sie benötigte Daten schnell finden.
Zentrale Berichterstellung
Verfolgen Sie auf einfache Weise nach, wann welche Änderungen an Sudoers vorgenommen wurden, einschließlich Versionierung. In Berichten werden die Sudo-Konfigurationsdatei, Benutzerkonten und Gruppenmitgliedschaften analysiert. Darüber hinaus können Sie nachverfolgen, wer bestimmte Sudo-Befehle für alle Systeme ausgeführt hat und ob diese akzeptiert oder abgelehnt wurden. Mit unseren UNIX/Linux PAM-Services haben Sie alles zur Hand, was Sie benötigen, um Ihre Umgebung angemessen zu schützen.
Zentrale Verwaltung
Verwenden Sie die Management Console for UNIX für die Verwaltung von Sudo und anderen One Identity Lösungen. Dadurch werden administrative und Audit-bezogene Aufgaben für UNIX/Linux PAM in der gesamten Umgebung erheblich vereinfacht.
Durchsetzung der Aufgabentrennung
Mit der Management Console for UNIX können Sie die Separation of Duties (SoD) durchsetzen und Benutzern eine bestimmte Rolle zuweisen. Auf Basis der jeweiligen Rolle sind diese dann nur zur Durchführung bestimmter Aufgaben berechtigt.
Sudo-Offline-Richtlinien-Cache
Dieser Cache sorgt für den unterbrechungsfreien Betrieb Ihres Unternehmens bei einem Netzwerk- oder Serverausfall.
Skript-Kompatibilität
Safeguard for Sudo gewährleistet in Ihrer gesamten UNIX-Umgebung/-Infrastruktur die Kompatibilität Ihrer Skriptdateien, die integrierte Sudo-Befehle enthalten. Ihr Unternehmen kann so potenzielle Ausführungsfehler ausschließen und den Aufwand sowie die Kosten vermeiden, die durch das Testen und Anpassen von Skripten entstehen können.
Technische Daten
Detaillierte Informationen zu Systemanforderungen und unterstützten Plattformen entnehmen Sie bitte den aktuellen Versionshinweisen.
Ressourcen
One Identity Safeguard for Sudo
Optimieren von Sudo 1.8.X mit einem zentralen Richtlinienserver, zentralisierter Sudo Verwaltung und Reporting
Sichere Verwaltung Ihrer UNIX-Umgebung
UNIX-Systeme stellen Sie bei der Identitäts- und Zugriffsverwaltung (IAM, Identity and Access Management) vor ganz eigene Herau...
Privileged Management Solutions Simplified
Learn how Privileged Management Solutions from One Identity simplify privileged account management and let you enable super-use...
Hackers have an effective plan to get to your privileged accounts (Government)
How to develop a three-step plan to stop evil doers from appropriating privileged accounts and damaging your agency. One Identi...
Strategien für die erfolgreiche Verwaltung privilegierter Konten
Lesen Sie jetzt das E-Book "Strategien für die erfolgreiche Verwaltung privilegierter Konten".
Securely Managing Your Unix Environment
With today’s stringent compliance environment, sophisticated and varied threats, and the demand of interoperability with the fu...
Security Starts Here: Identity - Sieben einfache, grundlegende Änderungen für Effizienz und Sich...
Der Bereich des Identitäts- und Zugriffsmanagements (Identity and Access Management, IAM) ist von kontinuierlicher Veränderung,...
Schutz von CI/CD-Pipelines vor Hackern und die Bedeutung von Privileged Access Management
Dieser proaktive Ansatz schützt das Unternehmen nicht nur vor möglichen Strafen, sondern erhöht auch die allgemeine Sicherheit ...