Программное обеспечение IBM PIM предлагает гарантированную безопасность, автоматизацию и аудит использования привилегированных учетных записей для противодействия внутренним злоумышленникам и повышения безопасности в рамках расширенной среды предприятия, в том числе в облачных средах.
Виртуальное устройство и модернизированный пользовательский интерфейс упрощают установку и управление IBM Security Privileged Identity Manager. Дополнительный инструмент регистрации действий привилегированных учетных записей помогает повысить наглядность и улучшить показатели соблюдения требований к безопасности. Дополнительный компонент IBM Security Privileged Identity Manager for Applications обеспечивает защиту доступа между приложениями и отслеживает подобный доступ, что позволяет управлять им в рамках политик управления паролями.
Централизованное управление привилегированными учетными записями
- Управление инициализацией, обновлением и повторным подтверждением привилегированных пользователей в рамках жизненного цикла.
- Поддержка управления административными учетными записями IBM SoftLayer из локальной среды IBM Security Privileged Identity Manager.
- Защита и отслеживание доступа между приложениями.
- Контроль загрузки и выгрузки совместно используемых идентификационных данных из зашифрованного хранилища.
- Повышение безопасности и усиление соответствия требованиям за счет журналирования, аудита и составления отчетности о пользователях с привилегированным доступом.
Снижение затрат и нагрузки
- Снижает затраты и нагрузку благодаря более быстрой окупаемости масштабируемого виртуального устройства.
- Поддерживает интеграцию с отдельной средой IBM Security Identity Manager в целях упрощения и оптимизации.
- Ускоряет загрузку идентификационных данных пользователей с привилегированным доступом в зашифрованное хранилище.
- Повышает рентабельность благодаря общим функциям управления идентификационными данными и поддержке приложений и ресурсов.
Соответствие нормативным требованиям и требованиям к конфиденциальности
- Ведет постоянный подробный учет действий привилегированных пользователей с помощью функции регистрации сеансов привилегированных пользователей.
- Фиксирует информацию о том, как были использованы привилегированные права доступа, а также действия пользователя.
- Предусматривает возможность настройки принудительного предоставления и отзыва доступа к общим учетным записям для обеспечения регистрации действий.
- Записывает шаги идентификации и действия привилегированных пользователей в подробном контрольном журнале.
Автоматическое управление паролями и параметрами единого входа в систему
- Устраняет необходимость в обмене паролями для привилегированных пользователей и общих учетных записей.
- Предлагает автоматическую временную регистрацию, которая дает пользователям ограниченное время для использования привилегированных прав.
- Обеспечивает единый вход в систему для каждого пользователя в группе в назначенную общую учетную запись, даже если пароль изменен.
- Позволяет пользователям запрашивать доступ к привилегированной учетной записи с помощью разделенных служб идентификации.
- Предоставляет пользователям интерфейс самообслуживания для необязательных параметров получения и отмены доступа и просмотра паролей.