產品描述
Delinea 提供的特權帳號管理(Privileged Access Management,PAM)解決方案,保護和管理組織內部的高權限帳號,確保資訊安全。
其主要功能包括:
- 高安全性密碼與金鑰保護:使用 AES-256 加密技術存儲密碼和金鑰,並支援硬體安全模組(HSM),確保敏感資訊的安全性。
- 特權帳號納管:內建支援超過 90 種系統和設備的納管機制,並可透過 PowerShell、SSH、SQL 等方式擴展對其他系統的納管。
- 靈活的連線方式:提供直連、代理伺服器(Proxy)和遠端桌面服務(RDS)等多種代登連線方式,滿足不同的連線需求。
- 內建雙因素認證(2FA):內建基於時間的一次性密碼(TOTP)登入認證機制,強化用戶的身份驗證。
- 密碼自動變更與一致性檢測:根據設定的密碼政策,自動變更密碼,並透過心跳檢測(Heartbeat)確保密碼的一致性,若發現不一致或遭竄改,立即發出告警通知。
- 代登與連線作業:提供內建的代登工具,並支援自定義代登工具,如遠端桌面、vSphere Client 等,方便用戶進行連線操作。
- 工作階段控管、稽核與側錄:對 Windows 和 Unix/Linux 伺服器的工作階段進行控管,並提供指令白名單管制、操作畫面錄影等功能,確保操作的安全性和可追溯性。
- 稽核及報表:內建多種稽核報表,如使用者登入活動、特權帳號使用活動歷程等,並支援自訂報表,協助組織進行合規性管理。
產品特色:
2FA機制
內建側錄與白名單指令管理