Password Safe Features

Aproveite um mecanismo de descoberta de rede distribuída para verificar, identificar e criar o perfil de todas as contas e ativos privilegiados. Beneficie-se da automação inteligente para categorizar dinamicamente contas e ativos e fazer a integração automática apropriada.

Combine o gerenciamento de senhas privilegiadas, segredos DevOps e sessões privilegiadas em uma única solução. Controle contas de usuários com privilégios, aplicações, chaves SSH, contas de administrador de nuvem, contas RPA e muito mais.

Gerencie contas privilegiadas e senhas privilegiadas em todos os ambientes, incluindo Windows, macOs, Unix, Linux, etc. Aplique as melhores práticas de segurança de senha e conta. Faça a rotação de senhas privilegiadas de acordo com uma programação, com base na confidencialidade ou com base em riscos e outros parâmetros.

Gerencie com segurança as credenciais (chaves de API, tokens, certificados, arquivos JSON, arquivos XML etc.) pertencentes a desenvolvedores de nuvem e DevOps. Os segredos são gerenciados por meio de uma interface gráfica do usuário e podem ser carregados e recuperados usando a GUI ou usando a API fornecida. Tarefas não humanas ou de serviço podem fazer uso total da API para recuperar os segredos necessários para acessar os recursos. As equipes que desejam usar o Kubernetes se beneficiarão do gerenciamento exclusivo de segredos do BeyondTrust usando o Kubernetes Sidecar, que simplifica a lógica de conexão e recuperação de segredos do cofre de segredos.

Melhore a segurança SSH e simplifique o gerenciamento de chaves SSH integrando, armazenando e gerenciando chaves privadas como qualquer outra credencial privilegiada.

Faça logon de usuários automaticamente em sistemas Unix ou Linux através do proxy, sem exposição do usuário.

Grave todas as sessões privilegiadas com reprodução completa e auditoria de uso de chave. Permita que as sessões SSH sejam facilmente estabelecidas por meio de suas ferramentas de desktop existentes - sem ter que iniciar com uma interface da web.

Identifique e elimine automaticamente credenciais de aplicativos codificadas e incorporadas, para removê-las como um vetor de ataque. Substitua senhas codificadas por credenciais gerenciadas, garantindo que elas permaneçam sempre atualizadas e seguras.

Amplos controles de segurança bloqueiam o acesso apenas a aplicações autorizadas. O produto também gerencia senhas para contas de serviço e outras identidades não humanas/máquinas.

Uma interface REST extensível suporta muitas linguagens, incluindo C/C++, Perl .NET e Java.

Grave sessões privilegiadas em tempo real por meio de um serviço de monitoramento de sessão proxy para SSH e RDP. Visualize qualquer sessão privilegiada ativa e, se necessário, pause ou encerre a sessão.

Use a indexação de pressionamento de tecla e a pesquisa de texto completo para identificar os dados e, em seguida, registre uma confirmação da revisão para fins de auditoria. Crie relatórios para fins de uso, auditoria, análise forense e conformidade regulatória.

O produto usa ferramentas de desktop padrão, como PuTTY e Microsoft Terminal Services Client, garantindo que os administradores possam aproveitar as ferramentas comumente usadas.

Ative a atribuição dinâmica de privilégios just-in-time por meio do mecanismo Advanced Workflow Control.

As políticas podem ser estendidas para bloquear o acesso por senha a recursos designados. Exceções podem ser definidas para permitir solicitações originadas da rede corporativa, outra fonte aprovada ou de fornecedores aprovados. Esse recurso garante que os usuários tenham o acesso correto de acordo com o contexto de sua solicitação, minimizando assim as oportunidades de exploração de credenciais privilegiadas.

Aproveite o poder da segurança de senha direta do cofre para a aplicação, eliminando lacunas de segurança de logon único (SSO) e simplificando o acesso do desenvolvedor a sistemas críticos.

Melhore a postura de segurança e reduza os vetores de ameaças usando APIs seguras para acesso a sistemas corporativos.