С помощью Server Suite организации минимизируют поверхность атаки, устанавливая корпоративные идентификаторы для проверки подлинности машин в Active Directory, выдавая минимальные привилегии с помощью MFA и обеспечивая безопасный удаленный доступ с полным аудитом сессий.
Функционал
- Распространяет преимущества Active Directory (AD) для Windows на системы Linux и UNIX, присоединяя их к AD в формате клиента.
- Обеспечивает многофакторную аутентификацию при входе в системы Linux, UNIX и Windows.
- Позволяет централизованно назначать роли и применять политики безопасности, которые контролируют привилегии в Windows, Linux и UNIX.
- Проверяет всю активность SSH сессий на уровне оболочки и процесса для оценки безопасности, корректировки действий и составления отчетов о соответствии нормам.
- Записывает, мониторит и контролирует удаленные сессии к критической инфраструктуре с возможностью их незамедлительного прерывания при возникновении подозрений на безопасность.
- Задействует адаптивную многофакторную аутентификацию (MFA) для доступа к Windows и Linux системам, повышения привилегий или использования привилегированных учетных данных (дополнительная опция).
- Использует поведенческий анализ на базе современных алгоритмов машинного обучения для изучения активности привилегированных пользователей (дополнительная опция).
Внедрения
Служба поддержки Macmillan Cancer Support необходима для повышения безопасности и соответствия стандартам безопасности PCI и ISO 27001. Используя Centrify, они восстановили контроль над своими наиболее важными учетными записями, реализовали доступ с расширением MFA и устранили необходимость в инструментах NAC, чтобы гарантировать соответствие.
подробно