Safeguard Security Suite for Unix/Linux

Simplifiez la gestion des accès avec Active Directory for Linux/Unix

Relevez les défis de cybersécurité et prenez le contrôle avec Active Directory pour les systèmes Linux et Unix. Safeguard Privileged Security Suite for Unix est une solution tout-en-un pour la gestion des accès et la sécurité Unix/Linux. Cette suite puissante associe un pont Active Directory aux fonctionnalités améliorées de création de rapports et d’audit des activités sudo. Elle permet de consolider et d’unifier les identités Unix, Linux et macOS. En outre, elle assigne, enregistre et effectue des audits de toutes les activités de frappes de clavier sudo, et centralise la création de rapports d’accès du compte root Unix. Vous bénéficiez d’une visibilité complète ainsi que d’une administration et d’une gestion des droits d’accès rationalisées pour les environnements Unix/Linux.

One Identity Safeguard Authentication Services Overview

04:48

Version d’essai en test Demander les tarifs

Principaux avantages

Élimination de la complexité

Utilisez Active Directory pour les systèmes Linux et Unix. De plus, intégrez macOS avec Active Directory pour une couverture d’authentification complète

Amélioration de l’efficacité

Améliore l’efficacité et la cohérence des stratégies grâce à la gestion centralisée de sudo sur tous vos serveurs Unix/Linux

Simplification de la conformité

Permet de consulter rapidement les informations dont vous avez besoin avec la création de rapports sur les stratégies sudo, les activités et l’historique centralisés

Renforcement de la sécurité

Améliorez la sécurité avec l’authentification Kerberos, l’authentification unique et l’enregistrement des frappes de clavier de toutes les activités sudo

Fonctionnalités

Active Directory for Unix, Linux and Mac

Étendez l’infrastructure d’authentification, d’autorisation et d’administration d’Active Directory au reste de votre entreprise. Ceci permet aux systèmes Unix, macOS et Linux de fonctionner de la même manière que des citoyens.

Intégrez macOS avec Active Directory

Consolidez le contrôle dans un outil unique en incluant les utilisateurs Mac dans votre stratégie de sécurité des identités.

Extensions de sudo

Utilisez des plug-ins qui étendent votre environnement sudo sans le remplacer. Les utilisateurs accèdent au compte racine comme auparavant et n’ont donc besoin d’aucune formation, ce qui réduit le nombre d’appel au centre d’assistance.

Audits, alertes et suivi des modifications

Recevez des alertes et présentez un historique détaillé des modifications des systèmes Unix gérés par Active Directory.

Stratégie sudo centrale

Utilisez un service central pour appliquer la stratégie sur l’ensemble de vos serveurs Unix/Linux. Les administrateurs n’ont ainsi plus besoin de déployer des utilisateurs de sudo sur chaque système. La gestion est réduite et la sécurité optimisée.

Enregistrement des frappes

Toutes les frappes sudo sont enregistrées. Le log d’enregistrement des frappes vous offre une vue d’ensemble des activités effectuées et des commandes exécutées sur tous les systèmes. Vous pouvez filtrer le rapport pour retrouver rapidement les données dont vous avez besoin.

Stratégie de groupe pour Unix, Linux et Mac

Lorsque vous étendez Active Directory aux systèmes Linux, Unix et macOS, vous bénéficiez d’une gestion basée sur les stratégies qui surpasse largement votre environnement Windows.

Rapports centralisés

Découvrez les différentes modifications opérées aux sudoers, leurs auteurs et leurs dates, y compris la gestion des versions. Les rapports analysent le fichier de configuration sudo, les comptes utilisateurs et les appartenances aux groupes. Par ailleurs, vous pouvez déterminer qui a exécuté des commandes sudo spécifiques sur tous les systèmes et vérifier si ces commandes ont été acceptées ou refusées.

Authentification unique (SSO, Single Sign-On)

Implémentez un système d’authentification unique basé sur les protocoles Kerberos et SSO LDAP pour les systèmes Unix, Linux et Mac OS X, de la même manière que pour Windows. Vous bénéficiez également d’un système d’authentification unique prêt à l’emploi pour une multitude d’applications, notamment Siebel, SAP et DB2.

Mise en cache hors connexion de la stratégie sudo

Cette fonctionnalité permet d’assurer la continuité des services dans votre organisation en cas de panne de serveur ou de panne réseau.

Compatibilité des scripts

Safeguard for Sudo garantit la compatibilité de vos fichiers de script qui contiennent des commandes sudo avec l’ensemble de votre environnement ou infrastructure Unix. Vous pouvez ainsi éviter les échecs d’exécution et éliminer les efforts et dépenses liés aux tests et corrections des scripts.

Université d’East Anglia : une université du Royaume-Uni allège le poids des tâches informatiques à l’aide de l’authentification unique Unix/Linux

Les bénéfices réalisés sont tels que nous avons déjà rentabilisé l’achat d’Authentication Services. Ce retour sur investissement ne cessera d’augmenter au fil du temps, car Authentication Services continue de nous apporter une valeur ajoutée.

Jon Woodley Responsable des systèmes, Université d’East Anglia Lire l’étude de cas

UkrSibbank constate la différence suite à l’installation d’Active Directory sur les systèmes Unix

Le déploiement des produits logiciels One Identity a permis de réduire les temps d’arrêt et a également fait gagner à notre banque l’équivalent de 100 journées de travail par an.

Alexander Nesterenko Chef adjoint du département informatique Lire l’étude de cas