One Identity Safeguard

Fonctionnalités

Contrôle des versions basé sur des stratégies

Vous pouvez faire une demande d’accès et fournir les approbations pour les mots de passe et session privilégiés à partir d’un navigateur Internet sécurisé prenant en charge les appareils mobiles. Les demandes peuvent être approuvées automatiquement ou nécessiter deux approbations ou plus, selon la stratégie suivie par votre entreprise. Que vos stratégies tiennent compte de l’identité du demandeur et de son niveau d’accès, de l’heure et du jour de la demande, de la ressource demandée, ou encore de tous ces facteurs à la fois, vous pouvez configurer One Identity Safeguard pour qu’il réponde à vos besoins spécifiques. Vous pouvez également entrer des codes de motif et/ou intégrer la solution avec les systèmes de ticket.

Audit, enregistrement et relecture de sessions complètes

L’ensemble des activités de la session (frappes, mouvements de la souris et fenêtres affichées) est enregistré, indexé et stocké dans des pistes d’audit inviolables qui peuvent être lues comme une vidéo et consultées comme une base de données. Les équipes chargées de la sécurité peuvent rechercher certains événements dans des sessions et lire l’enregistrement à partir du moment précis où le critère de recherche apparaît. Les pistes d’audit sont chiffrées, horodatées et cryptographiquement signées à des fins d’analyse forensique et de conformité.

Contrôle des modifications

Il offre un contrôle des modifications granulaire et paramétrable des accès partagés sur la base de l’heure, de la dernière utilisation et du fait qu’il s’agisse d’une modification forcée ou manuelle.

Biométrie comportementale des utilisateurs

Chaque utilisateur présente un schéma comportemental caractéristique, même lorsqu’il s’agit d’actions communes à tous les utilisateurs, comme la saisie au clavier ou le déplacement de la souris. Les algorithmes intégrés à Safeguard for Privileged Analytics examinent les caractéristiques comportementales capturées par Safeguard for Privileged Sessions. L’analyse des schémas de frappe et des déplacements de la souris vous aident non seulement à identifier les violations, mais permettent également d’assurer une authentification biométrique continue.

Détection

Détectez rapidement tous les comptes ou systèmes à privilèges sur votre réseau avec les options de détection d’hôte, d’annuaire et de réseau.

Approbation en tout lieu

L’authentification à deux facteurs One Identity Starling Two-Factor Authentication vous permet d’approuver ou de refuser des demandes où que vous soyez, même si vous n’êtes pas connecté au réseau VPN.

Contrôle des commandes et des applications

Safeguard for Privileged Sessions prend en charge la création de listes blanches et noires des commandes et des noms de fenêtres.

Solution prête à l’emploi

La solution Safeguard for Privileged Sessions peut être déployée en mode transparent, sans modifier les workflows des utilisateurs. Agissant comme une passerelle de proxy, la solution Safeguard fonctionne comme un routeur sur le réseau et est ainsi invisible pour les utilisateurs et le serveur. Les administrateurs peuvent continuer à utiliser les applications clientes qu’ils connaissent et peuvent accéder aux systèmes et serveurs cibles sans interrompre leurs activités quotidiennes.

API REST

Safeguard utilise une API modernisée basée sur REST pour se connecter à d’autres applications et systèmes. Chaque fonction est exposée via l’API afin de permettre une intégration simple et rapide, quoi que vous vouliez faire ou quelle que soit la langue dans laquelle vos applications sont écrites.

Abonnement One Identity hybride

Étendez les capacités de la solution Safeguard avec l’abonnement One Identity hybride, qui offre un accès immédiat aux fonctionnalités et aux services dans le Cloud. Vous pouvez bénéficier de l’offre Starling Two-Factor Authentication « tout compris » pour protéger l’accès à Safeguard et de l’offre Starling Identity Analytics & Risk Intelligence for Safeguard pour détecter de façon préventive les utilisateurs et les droits potentiellement dangereux. Un seul abonnement vous permet de déployer toutes les solutions One Identity.