Wallix AdminBastion — новое решение для бизнеса, обеспечивающее контроль и мониторинг операций на информационных системах.
Поддерживаемые платформы:
В наши дни проблема защиты деловой информации приобрела особую остроту, как с технической, так и с правовой точек зрения. Именно поэтому компания WALLIX разработала решение Wallix AdminBastion (WAB), которое устанавливается в ИТ-среде всего за несколько часов и предоставляет информацию о выполняемых в системе операциях как в реальном времени, так и ретроспективно. WAB позволяет надежно контролировать доступ внутренних и внешних и поставщиков ИТ-услуг, владельцев учетных записей с расширенными привилегиями и пользователей с повышенными рисками. Кроме того, пользователь может записывать рабочие сеансы и просматривать их при необходимости (аудит, управление инцидентами и т. д.). WAB обеспечивает надежную защиту в условиях ротации кадров ИТ-отдела: вы можете быть уверены, что сотрудники, покинувшие компанию, больше не смогут получить доступ к важным серверам. Решение Wallix AdminBastion позволяет внедрить надежную политику безопасности, соответствующую всем применимым технологическим и правовым требованиям, и тем самым снизить риски несоответствия стандартам и нормативам.
Мониторинг действий
Полная информация о том, кто, как и когда выполнил определенную операцию. Wallix AdminBastion обеспечивает мониторинг подключений и действий, выполняемых ИТ-специалистами и поставщиками услуг на администрируемых устройствах. Консоль администрирования WAB позволяет осуществлять мониторинг подключений к ИТ-системам в реальном времени и ретроспективно (в журнале).
Запись сеансов
Действия, выполняемые на управляемых устройствах, непрерывно записываются для последующего просмотра в формате Flash Video (для графических сеансов Windows Terminal Server (RDP) и (VNC)) и в текстовом формате (для сеансов командной строки (SSH, Telnet)).
Статистика и отчеты о действиях
Благодаря встроенной функции создания отчетов, администраторы системы AdminBastion могут просматривать графики и статистику активности WAB (количество и распределение подключений, классификация пользователей и т.д.), а так же автоматически создавать ежедневные отчеты в формате CSV.
Работа без использования агентов
WAB не требует установки на администрируемых устройствах или рабочих станциях, что обеспечивает быстрое развертывание.
Анализ потока SSH
Все вводимые команды анализируются в реальном времени. При обнаружении запрещенных строк можно отправить предупреждение или прервать подключение SSH.
Контроль доступа
Контроль доступа к устройствам на основе простых и эффективных правил. Эти правила основаны на различных критериях, таких как IP-адрес, имя пользователя, интервал времени, протокол или тип сеанса SSH (X11, Shell, Remote exec, и т.д.).
Контроль в реальном времени
WAB уведомляет вас о подключениях к устройствам, определенным как критичные, о неудачной попытке входа в WAB или о невозможности автоматического входа с использованием заданной учетной записи.
Единый вход
Каждый пользователь входит в WAB, используя свои учетные данные, и получает доступ к разрешенным устройствам без выполнения второй процедуры входа. Пароли для устройств хранятся в WAB, поэтому сеансы могут открываться автоматически.