Ab Version 7.0 von BeyondInsight und Password Safe stehen wichtige Neuerungen und Funktionen für automatisiertes Onboarding, ein verbessertes Nutzererlebnis und eine breitere Plattformunterstützung zur Verfügung, die ein Höchstmaß an Skalierbarkeit und Benutzerfreundlichkeit bieten.
BeyondInsight ist die BeyondTrust-Plattform für zentrales Management, Reporting und eine zielgerichtete Analyse von Bedrohungen beim Privilege Access Management (PAM). Neben unübertroffener Visibilität und Kontrolle über privilegierte Zugriffsaktivitäten ermöglicht die Plattform eine vereinfachte Bereitstellung und Automatisierung von Aufgaben, um die Sicherheit zu verbessern und privilegierte Risiken zu reduzieren.
Password Safe kombiniert Privileged-Password- und Privileged-Session-Management zur Erfassung, Verwaltung und Überwachung aller privilegierten Anmeldeinformationen. BeyondInsight und Password Safe ermöglichen zusammen die vollständige Kontrolle und Nachvollziehbarkeit aller kontenbezogenen Aktivitäten im Unternehmen.
Die Neuerungen im Release 7.0 auf einen Blick:
Migration auf HTML5
Als Softwareplattform für die Erstellung und Darstellung interaktiver Multimedia-Inhalte hat Adobe Flash das Internet seit mehr als einem Jahrzehnt geprägt. Wie andere Anwendungen auch wurde Password Safe mit dieser Technologie entwickelt, um ein interaktives Erlebnis über einen Webbrowser zu ermöglichen.
Ende 2020 wechselt Adobe Flash in den „End-of-Life“-Status. Deshalb hat BeyondTrust frühzeitig damit begonnen, Flash aus Password Safe zu entfernen und auf eine modernere Benutzeroberfläche auf Basis des Technologie-Stacks HTML5 umzustellen.
Erfreulicherweise können wir Ihnen jetzt schon mitteilen, dass die Migration auf HTML5 abgeschlossen ist. Version 7.0 ist das erste Release, das bei den Benutzer- und Admin-Schnittstellen vollständig ohne Flash arbeitet. Dieser Schritt ermöglicht zugleich signifikante Leistungsverbesserungen bei Password Safe. Im Zuge der Umstellung haben wir auch die Gelegenheit genutzt, einen Großteil des zugrundeliegenden Password-Safe-Codes zu überarbeiten, um produktweite Leistungsverbesserungen zu erreichen. Mit der Aktualisierung auf HTML5 profitieren Kunden auf der BeyondInsight-Startseite von gleichmäßigeren Kachelgrößen und dynamischen Größenanpassungen sowie einer insgesamt schnelleren und interaktiven Benutzeroberfläche.
Erweiterte Automation: Verteilte Smart-Rule-Verarbeitung
Mit dieser neuen Funktion kann die Smart-Rule-Verarbeitung mithilfe des 64-Bit-Smart-Rules-Moduls auf die verfügbaren Worker Nodes verteilt werden. Das unterstützt Kunden dabei, die Verarbeitung einer großen Anzahl von Systemen und Smart Rules zu beschleunigen.
Discovery Scan Wizard BeyondInsight v7.0 verfügt erstmals über einen Scan-Assistenten, der den Workflow für Scanaufgaben vereinfacht und interaktives Feedback zu ausgewählten Scanparametern bereitstellt, um das Nutzererlebnis zu verbessern.
Neue Plattform-Unterstützung: Anwendungspools für Internet Information Services (IIS)
Mit Password Safe v7.0 lassen sich IIS-Anwendungspools mithilfe von Konten aktualisieren, die über die Lösung verwaltet werden. Das ermöglicht eine erweiterte Unterstützung von Windows-Plattformen — zusätzlich zur bereits integrierten Unterstützung von Windows-Dienstkonten und Aufgabenplanungskonten.
Unterstützung für Kex-Algorithmen
Schlüsselaustauschalgorithmen (Kex, Key Exchange) entwickeln sich ständig weiter, bis sie ihren Lebenszykluspunkt erreichen, an dem sie veraltet sind. Da sich einige der Kex-Algorithmen in Password Safe diesem Endpunkt nähern, ist es notwendig, den verfügbaren Schlüsselaustausch zu aktualisieren, um moderne und aktuellere Lösungen einzubinden. So wurden beispielsweise die von Password Safe verwendeten SSH-Key-Exchange-Algorithmen aktualisiert. Dieses Update stellt sicher, dass die gängigen und neuesten Kex-Algorithmen für die Verwendung in Ihrer gesamten Umgebung zur Verfügung stehen.
RDP Multi-Monitor-Unterstützung
Nutzer, die Sitzungen über Password Safe auf Windows-Systemen öffnen, setzen häufig ihr lokales System mit mehreren Monitoren ein, um eine größere Übersicht zu haben.
Ab sofort unterstützt Password Safe 7.0 auch mehrere Monitore, die für RDP-Sitzungen eingesetzt werden (über Zielsysteme mit der entsprechenden Funktionalität). So stehen mehrere Bildschirme zur Verfügung, um Arbeiten an Remote-Systemen durchzuführen.
API – Accounts mit Aliasnamen
Ein häufiger Kundenwunsch war die Möglichkeit, Accounts mit Aliasnamen erstellen zu können, die nur für ein einzelnes Konto gelten. Auf diese Weise lassen sich Kontonamen zusammenfassen, wenn sich nur ein einzelnes Konto im Gültigkeitsbereich befindet. In Version 7.0 können Kunden eigene Aliasnamen für einzelne Konten über die API erstellen, so dass der tatsächliche Kontoname vom angeforderten Kontonamen abgeleitet wird.
Weitere Informationen
Diese neuen Funktionen und Verbesserungen erweitern die funktionale Technologieführung von BeyondTrust im Umfeld für Privileged Access Management (PAM).
Weitere Informationen gibt es in den „What’s New“-Dokumenten unten, oder fordern Sie eine Produktdemo an. Nehmen Sie mit uns Kontakt auf!
Alex Leemon, Product Marketing Manager
Alex Leemon is a Product Marketing Manager at Beyondrust, focusing on Privileged Password & Session Management and Vulnerability Management solutions. She has over fifteen years of experience working with enterprise-level and Critical Infrastructure organizations solving safety and security challenges. Before joining BeyondTrust, Alex served in various roles related to the development of industrial control products and the Industrial Internet of Things (IIoT).