Centrify Server Suite

С помощью Centrify Server Suite организации минимизируют поверхность атаки, устанавливая корпоративные идентификаторы для проверки подлинности машин в Active Directory, выдавая минимальные привилегии с помощью MFA и обеспечивая безопасный удаленный доступ с полным аудитом сессий.

Функционал

  • Распространяет преимущества Active Directory (AD) для Windows на системы Linux и UNIX, присоединяя их к AD в формате клиента.
  • Обеспечивает многофакторную аутентификацию при входе в системы Linux, UNIX и Windows.
  • Позволяет централизованно назначать роли и применять политики безопасности, которые контролируют привилегии в Windows, Linux и UNIX.
  • Проверяет всю активность SSH сессий на уровне оболочки и процесса для оценки безопасности, корректировки действий и составления отчетов о соответствии нормам.
  • Записывает, мониторит и контролирует удаленные сессии к критической инфраструктуре с возможностью их незамедлительного прерывания при возникновении подозрений на безопасность.
  • Задействует адаптивную многофакторную аутентификацию (MFA) для доступа к Windows и Linux системам, повышения привилегий или использования привилегированных учетных данных (дополнительная опция).
  • Использует поведенческий анализ на базе современных алгоритмов машинного обучения для изучения активности привилегированных пользователей (дополнительная опция).

Внедрения

Служба поддержки Macmillan Cancer Support необходима для повышения безопасности и соответствия стандартам безопасности PCI и ISO 27001. Используя Centrify, они восстановили контроль над своими наиболее важными учетными записями, реализовали доступ с расширением MFA и устранили необходимость в инструментах NAC, чтобы гарантировать соответствие.

подробно