特権アクセス、マイナススタンドアローンPAM法
スタンドアローン PAM プラットフォームは、特権アクセスが独自の予算ラインで別の規律であったかのように価格です。 ほとんどのIT組織では、パッチや監視、サービスデスクと同じ運用ファブリックの一部です。 Moniticは、特権アクセス管理をプラットフォームに構築します。テナント暗号化されたパスワードのボルト、サーバーやネットワーク機器の特権資産管理、仲介されたセッションの割り当て、すべてのクレデンシャルが明らかに記録する監査証です。 これは、エンタープライズ層に出荷されます。通常、スタンドアローン PAM 製品のコストが単独で削減されます。
特権アクセス管理ソフトウェアが証明しなければならないこと
PAMを評価するCISOは3つの回答を必要とします。 まず、在庫:サーバー、ネットワークデバイス、認証情報が特権としてカウントされ、どこに住んでいるか。 第二に、暗号化封入:データベースが漏れた場合は、それで秘密を漏らします。 第3回 アトリビューション: 誰がクレデンシャルを見たか、いつか。 Moniticは、すでに働いているコンソールの中で3つすべてに答えています。これはパスワードのボルトの要素、特権資産とセッションの在庫とブローカー、およびアトリビューションの公開レベルの監査証です。
テナントごとに密封されたパスワードボルト
すべてのボルトのエントリのペイロードは、暗号化されています:あなたのテナントに固有のデータキーの下にAES-256-GCMで密封され、それはそれ自体は、データの隣に座らないマスターキーによって包まれています。 データベースダンプは、そのマスターキーなしで何も漏れません。 Entries は、クライアント、サイト、システムによって資格情報を構築し、部分的な更新は、実際の秘密の変更からメタデータ編集を区別する監査フラグを運びます。 完全な設計はパスワードのボルトのページにあります。
特権資産とブローカーセッション
サーバとネットワークデバイスを特権資産として登録し、それらをロック解除する資格情報を追加し、アクセスが必要な技術者にセッションを割り当てる - チーム上のすべての人に資格情報を残すことなく。 MSPは、クライアントの代わりに資格情報を保持することができ、人員スコープアクセスパターンは、クライアントの車線内のスタッフに直面します。 ブローカーモデルの特権資産とセッション、接続レイヤーのリモートアクセスを参照してください。
秘密の変更から名前を分離する監査
あらゆるクレデンシャルが記録される:誰が何を明らかにしたのか、いつか。 ミューテーションは、後でイベントを再構築するのに十分なコンテキストで記録されます。 部分的な更新フラグは、編集が秘密のペイロードに触れたか、メタデータだけに触れたかどうかを一目で把握できます。 規制当局に回答する際の精度の問題は、ダッシュボードだけではありません。 同一の規準は、プラットフォーム全体でセキュリティコンプライアンスを介して実行されます。
使い方
特権資産を登録し、その資格情報を保管してください。 必要な技術者や人員に、またはブローカーのセッションを割り当てます。 監査証跡内のすべての変異地が自動的に-別のロギング製品、維持する輸出パイプラインなし、PAMツールと記録のプラットフォーム間の調整なし。
深さの特権アクセスを探索する
-パスワードボルト — フォルダ編成エントリ、パーエントリーエンベロープ暗号化、監査が明らかにします。 -保有資産とセッション — 資産レジストリ、セッションの割り当て、ブローカー、人事スコープアクセス。
プラットフォームの残りの部分で動作します
運用の残りでデータモデルを共有すると、特権アクセスがより強くなります。 アイデンティティとディレクトリは、誰が存在し、彼らが保持する役割を支配します。 リモートアクセスは、セッションPAMブローカーを運びます。 セキュリティコンプライアンスは、監査証跡を証拠に変えます。 フレームワーク監査の準備を行うチームは、 コンプライアンスソリューション で開始する必要があります。 PAM は、エンタープライズ tier の pricing で出荷され、設定は privileged access docs で覆われています。
##よくある質問
###Moniticが自動的に認証情報を回転しますか?
いいえ。 Moniticは、密閉ストレージ、ブローカーアクセス、および明らかにレベルの監査に焦点を当てています。 回転は制御され、人間によって開始された操作を維持します — そして、すべての秘密の変更が監査証跡にフラグが付けられているので、あなたは実際に起こったことを確認することができます。
データベースがダンプされたらどうなりますか?
攻撃者には役に立ちません。 Vaultのペイロードは別に貯えられるマスターのキーによって包まれるpertenantのキーの下に密封されるAES-256-GCMです。 マスターキーがなければ、ダンプは暗号文を含んでいます。
###PAMは、Moniticの上で追加のライセンスですか?
別のプロダクト無し。 PAMとアイデンティティ機能は、エンタープライズティアに含まれています。 スタンドアローン PAM ツールは、通常、プラットフォーム全体よりもコストがかかります。
##MSPはクライアントの代わりに資格情報を保持できますか?
はい。 特権資産と保管庫のエントリは、クライアントごとに保持することができます。
自分の艦隊でモニティックを参照してください
フル機能の 14 日間の試用版、クレジット カード不要、初日からコンソールで実際のフリートを利用できます。