لایسنس BeyondTrust Password Safe

یکی از راه‌حل‌های شرکت BeyondTrust، که مدیریت اعتبارنامه‌ها، secret‌ها و جلسات را در یک راه‌حل ارائه داده است، BeyondTrust Password Safe با لایسنس BeyondTrust Password Safe می‌باشد. این ابزار یکی از پیشرفته‌ترین ابزارهای PAM است. BeyondTrust Password Safe رمز عبور و مدیریت جلسات (Privileged Session Management) را یکپارچه می‌کند.

از طریق این ابزار میتوانید:

1. به صورت خودکار اعتبار نامه های خود را مدیریت کنید.

• کشف و اضافه کردن خودکار اکانت ها
• ذخیره، مدیریت و تغییرگذرواژه‌های، حذف اعتبارنامه‌های قرارداده شده در اسکریپت‌ها و کدها

2. مدیریت جلسات در زمان واقعی

• ثبت و نظارت بر تمام فعالیت های اعتبارنامه ها و جلسات برای یکپارچه سازی و بررسی فارنزیک

3. Audit و فارنزیک پیشرفته

قابلیت های لایسنس BeyondTrust Password Safe

1. کشف و نصب خودکار

• کشف خودکار همه ی دارایی های شناخته شده و ناشناخته (web,cloud,virtual)
• تشخیص سریع دارایی ها با ویژگی های مشترک و مدیریت خودکار آن ها با ماژول Smart

Rules Automation

• دسته بندی، گروه بندی، ارزیابی و گزارش خودکار دارایی بر اساس پارامتر های مختلف همچون رنج IP، سیستم عامل، دامین، اپلیکیشن ها و ..
• کشف خودکار تمام کلید های SSH روی سیستم های میزبان

2. تغییر خودکار و کاهش ریسک با مدیریت ریسک

• برنامه ریزی یا تغییر سریع پسورد ها
• تغییر کلید های SSH
• حذف اعتبارنامه برنامه ها
• اطمینان از قدرت مند بودن پسورد ها
• حذف پسورد ها

3. مدیریت Secret  ها

• مدیریت متمرکز secret ها، credential و پسورد های ادمین در محیط امن
• طراحی شده برای محیط های devops
• قابلیت ادغام با محیط های مختلف مانند پلتفرم های cloud، ابزار های CI/CD، کانتینر ها و ابزارهای ارکسترتور

4. مدیریت جلسات (Session)

• مدیریت سشن های کابران بدون نیاز به نصب AGENT روی سیستم کاربر
• کنترل دسترسی RDP و SSH  به سیستم های مجاز
• قابلیت شروع جلسات در لحظه یا به صورت چند مرحله ای و طی کردن گردش کار
• مشاهده سشن ها به صورت فعال و متوقف کردن یا پایان دادن به سشن ها
• ضبط جلسات به صورت Real-time با سرویس مانیتورنیگ سشن ها برای RDP و SSH
• ضبط تمام فعالیت های کاربران مانند عبارت تایپ شده در کیبورد
• قابلیت جستجوی سریع لاگ ها براساس فهرست و متن
• امکان تعریف پالیسی برای جلسات یا هشدار از فعالیت کابران در لحظه
• استفاده از black list برای کامند های غیرمجاز
• گزارش،حسابرسی (audit )، فرایند فارنزیک

5. مدیریت SSH Key

• ذخیر private key ها
• تعریف زمان بندی برای تغییر کلید های SSH
• بررسی و حسابرسی از کلید ها

6. مدیریت پسورد Application ها

• امکان ریست پسورد ها به صورت اتوماتیک
• امکان کنترل بر روی اپلیکیشن های مجاز

7. قابلیت توسعه API

• مدیریت اعتبارات به صورت امن
• دسترسی راحت برای توسعه دهندگان
• محافظت از ورود تک مرحله ای در برابر هک

8. Secure Team Password

• قابلیت ارائه یک پسورد به یک گروه در PasswordSafe برای دسترسی به محیط هایی که دارای اطلاعات حساس نیستند ولی باید امنیت آنها حفظ شود.

9. کنترل دسترسی به موقع 

• امکان تعریف دسترسی بر اساس مکان، روز و زمان
• امکان تعریف پالیسی برای دسترسی پسورد ها به برخی منابع