Gestion et contrôle des accès à privilèges

Sous la devise « PAM4ALL », WALLIX propose aux moyennes et grandes entreprises ainsi qu'aux autorités et aux prestataires de services cloud des solutions logicielles pour la protection, le contrôle et la gestion continus des accès à privilèges par les administrateurs internes et les prestataires de services externes ainsi que pour toutes les sessions, tous les assets et tous les points finaux.
Contrairement à d'autres solutions PAM, la fonctionnalité de la plateforme WALLIX ne s'arrête pas à la simple gestion des accès à privilèges: en plus de la solution PAM centralisée «WALLIX Bastion», WALLIX propose de nombreuses autres fonctions telles que la gestion des privilèges des points d'accès («WALLIX BestSafe») ou des services basés sur le SaaS pour le SSO et l'authentification multifacteurs («WALLIX Trustelem»).

WALLIX Bastion: PAM

Avec WALLIX Bastion, la sécurité et la conformité sont assurées plus rapidement qu'avec toute autre solution PAM. En même temps, le risque le plus important - l'accès non autorisé à des données particulièrement sensibles - est réduit de manière drastique. En tant que solution complète 'best-of-breed', Bastion couvre de manière fiable les aspects suivants:

• Gestion des mots de passe
• Gestion des droits d'accès
• Sécurisation des accès à distance
• Surveillance et suivi des accès
• Enregistrement complet de chaque session
• Enregistrement des vecteurs de mouvement de toutes les identités
• Gestion et surveillance également des accès inter-applicatifs
• Détection d'activités inhabituelles

Gestion des mots de passe

• Gérer les mots de passe de groupes cibles spécifiques, les stocker dans un coffre-fort certifié, les masquer, les divulguer, les modifier ou les renouveler.
• Mise en en œuvre pratique des règles applicables en matière de mots de passe
• Modification des mots de passe selon les besoins ou à intervalles prédéfinis
• Gestion des profils pour définir les autorisations individuelles des différents administrateurs de Bastion

Contrôle d'accès

• Définir, accorder ou bloquer les accès aux différents systèmes séparément pour chaque utilisateur privilégié.
• Droits d'accès ciblés en fonction des règles de l'entreprise (applications ou serveurs spécifiques, plages horaires, protocoles, etc.)
• Grâce au SSO (single sign-on), l'accès aux serveurs autorisés est possible à l'aide d'une seule combinaison de nom d'utilisateur et de mot de passe.
• Activation sur demande par l'administrateur Bastion (Access Request Workflow)
• Supporte tous les protocoles courants tels que HTTP/HTTPS, RDP/TSE, SSH, Telnet, VNC et SFTP

Surveillance

• Visualisation et surveillance des connexions et des activités des utilisateurs dans les différents systèmes
• Génération de messages d'événements
• Surveillance des connexions en temps réel
• «Supervision» (principe des quatre yeux): autorisation pour les administrateurs de Bastion de consulter le contenu de toutes les sessions RDP et SSH, avec possibilité d'interrompre ces sessions

Suivi

• Visualisation des enregistrements vidéo des sessions sélectionnées des utilisateurs privilégiés
• Enregistrement de toutes les activités
• Enregistrement des différentes sessions
• Graphique RDP/TSE ou VNC
• Ligne de commande: SSH ou Telnet
• Analyse des événements en temps réel et avec OCR: identification des chaînes de caractères critiques dans les sessions SSH et analyse du contenu des sessions RDP/TSE avec déclenchement automatique d'alarmes