Wallix Admin Bastion

Контроль и мониторинг операций на информационных системах.

Wallix Admin Bastion (WAB) устанавливается в ИТ-среде всего за несколько часов и предоставляет информацию о выполняемых в системе операциях как в реальном времени, так и ретроспективно.

WAB позволяет надежно контролировать доступ внутренних и внешних и поставщиков ИТ-услуг, владельцев учетных записей с расширенными привилегиями и пользователей с повышенными рисками. Кроме того, пользователь может записывать рабочие сеансы и просматривать их при необходимости (аудит, управление инцидентами и т. д.). WAB обеспечивает надежную защиту в условиях ротации кадров ИТ-отдела: вы можете быть уверены, что сотрудники, покинувшие компанию, больше не смогут получить доступ к важным серверам. Решение Wallix AdminBastion позволяет внедрить надежную политику безопасности, соответствующую всем применимым технологическим и правовым требованиям, и тем самым снизить риски несоответствия стандартам и нормативам.

Возможности Wallix Admin Bastion:

• Работа без использования агентов. WAB не требует установки на администрируемых устройствах или рабочих станциях, что обеспечивает быстрое развертывание;
• Анализ потока SSH. Все вводимые команды анализируются в реальном времени. При обнаружении запрещенных строк можно отправить предупреждение или прервать подключение SSH;
• Контроль доступа. Контроль доступа к устройствам на основе простых и эффективных правил. Эти правила основаны на различных критериях, таких как IP-адрес, имя пользователя, интервал времени, протокол или тип сеанса SSH (X11, Shell, Remote exec, и т.д.);
• Контроль в реальном времени. WAB уведомляет вас о подключениях к устройствам, определенным как критичные, о неудачной попытке входа в WAB или о невозможности автоматического входа с использованием заданной учетной записи;
• Единый вход. Каждый пользователь входит в WAB, используя свои учетные данные, и получает доступ к разрешенным устройствам без выполнения второй процедуры входа. Пароли для устройств хранятся в WAB, поэтому сеансы могут открываться автоматически;
• Поддержка х.509. Внутренние пользователи и внешние поставщики услуг могут использовать для аутентификации сертификаты Х509 V3.