BeyondTrust

Proteja e autorize os sysadmins com acesso a privilégios sob demanda

Remova privilégios de administrador sem afetar a produtividade

Aumente os privilégios de administrador para aplicativos de usuários padrão por meio de controles de política de estrutura compacta sem interromper a produtividade

Monitore e audite as sessões

Monitore e audite sessões de acessos não autorizados e alterações em arquivos e diretórios

Analise o comportamento de usuários com privilégios

Analise o comportamento dos usuários coletando, armazenando e indexando registros de toques de teclas, de sessões e outros eventos com privilégio

Quote Image

“Se você estiver procurando uma solução que lhe permita eliminar direitos de administrador com rapidez e facilidade, não hesito em recomendar esta solução a qualquer organização.”

Jim Nixon, Gerente de suporte a aplicativos da Seyfarth Shaw

Recursos destacados

Least Privilege Management

Aumente os privilégios de administrador para aplicativos de usuários padrão por meio de controles baseados em política e de estrutura compacta, limitando as superfícies de ataque e fornecendo acesso apenas suficiente

Controle simplificado de aplicativos

Ofereça listas de exceções de aplicativos baseadas na confiança, com um mecanismo flexível de política para definir regras amplas, escolher aprovação automática para usuários avançados – protegidos por trilhas completas de auditoria – ou utilizar códigos de resposta a desafios.

Vulnerability-based Application Management

Leve o controle de aplicativos um passo à frente aproveitando dados de vulnerabilidade de aplicativos do BeyondTrust Enterprise Vulnerability Management para fornecer informações de tempo de execução sobre o risco dos aplicativos visados para o aumento de privilégios.

Concluir a auditoria e a governança

Colete, armazene com segurança e indexe registros de toques de teclas, registros de sessões e outros eventos com privilégios para agilizar a perícia forense e simplificar a emissão de relatórios de conformidade

Análise de ameaças com privilégios

Correlacione o comportamento de usuários com dados de vulnerabilidade de ativos e informações de segurança das melhores soluções de segurança do setor para fornecer um quadro geral do risco dos usuários finais.

Monitoramento de integridade de arquivos

Audite e emita relatórios sobre alterações em políticas, sistemas, aplicativos e arquivos de dados críticos, eliminando instalações de software não autorizadas, alternativas ou lacunas que possam levar à exploração

Benefícios do Windows Server Endpoint Privilege Management

Segurança

Elimine direitos de administrador: evite mau uso intencional, acidental e indireto dos privilégios em ativos Windows.

Bloqueie atividades suspeitas: aplique restrições na instalação e no uso de software, e na alteração de configurações do sistema operacional.

Track and prevent lateral movement: utilize rules to track and prevent anomalous user activity based on user roles and targeted resources

Maintain awareness: monitor UAC events, application rules, requested elevations, denied applications, and more.

Quarantine files: leverage threat analytics for malware confidence reporting, enabling better risk decision-making

Track trusted sources: make rules on tasks, processes, or applications based on the originating source.

Support one-time-passwords (OTPs): support any multi-factor solution that utilizes the RADIUS protocol for additional verification that the user is the intended recipient of the elevation policy.

Conformidade e eficiência

Grave sessões: capture telas de atividades de usuários com privilégios com o registro de toques de teclas para documentar todas as alterações com privilégio em um ativo.

Entenda e comunique riscos: faça uso de um console interativo de análises e relatórios com base em funções, com suporte de um depósito de dados centralizado, para auditorias contínuas de atividades de software de gestão de privilégios do usuário.

Ensure productivity: default all users to standard privileges, while enabling elevated privileges for specific applications and tasks without requiring administrative credentials.

Ease policy creation and management: set policies via Active Directory Group Policy, Web Services or McAfee ePO with support for air-gapped systems and non-domain assets.

Build rules quickly: identify app launches and elevation requirements, then test and save required rules.

Gain control over all accounts: automatically discover and profile all Windows accounts, and quickly bring them under centralized management.


Recursos recomendados