PMP zapewnia wielopoziomowe bezpieczeństwo haseł zgromadzonych w repozytorium. Są one szyfrowane najpierw w aplikacji zarządzającej, a następnie ponownie – w zawierającej je bazie danych. Do szyfrowania zastosowano jeden z najsilniejszych znanych algorytmów – AES-256. PMP jest również zgodny ze standardem FIPS 140–2.

Zastosowany w PMP mechanizm umożliwia korzystanie z różnych metod identyfikacji użytkowników logujących się do systemu. Administratorzy mają do dyspozycji silny lokalny system uwierzytelniania z algorytmem SHA1, ale mogą też zintegrować to oprogramowanie z zewnętrznymi magazynami tożsamości (AD, LDAP lub RADIUS). Zapewniono też autoryzację kart smart i wsparcie dla modelu Single Sign-On z wykorzystaniem języka SAML 2.0. Opcje te mogą być uzupełniane przez różne metody dwuskładnikowego uwierzytelniania, takie jak PhoneFactor, RSA SecurID i jednorazowe hasło.

Zawsze spójne dane

Password Manager Pro jest wyposażony w różne opcje zabezpieczeń, które zapewniają integralność przechowywanych danych. Komunikacja między interfejsem użytkownika a serwerem PMP jest szyfrowana (protokół HTTPS).

Bezpieczny zdalny dostęp do panelu administracyjnego zapewniony jest w ten sposób, że sesje Windows RDP, SSH i Telnet można uruchomić w dowolnej przeglądarce, kompatybilnej z HTML5, bez stosowania dodatkowych wtyczek. W przypadku haseł Application-to-Application program udostępnia interfejs web API, dzięki któremu aplikacje komunikują się ze sobą za pośrednictwem protokołu HTTPS.

Password Manager Pro zapewnia też nadawanie użytkownikom różnych ról. Zawarto w nim zestaw bazujących na dobrych praktykach narzędzi do współużytkowania haseł. Poza tym autoryzowani użytkownicy mogą zostać zmuszeni przez aplikację do przejścia przez mechanizm kontroli dostępu do haseł bazujący na wnioskach o dostęp i akceptacjach. W ramach egzekwowania polityki bezpieczeństwa firmy można automatycznie wymusić okresowe zmiany haseł i przypisać unikalne hasła do różnych zasobów.

Audyt, kontrola i alerty w czasie rzeczywistym

Jedną z najbardziej docenianych przez użytkowników funkcji w menedżerze haseł jest wykrywanie nieuprawnionego korzystania z firmowej infrastruktury. Administratorzy mogą sprawdzić, kto ma dostęp do zasobów oraz kiedy i co dokładnie zrobił użytkownik, korzystając z uprzywilejowanego dostępu. PMP w czasie rzeczywistym generuje alarmy i powiadomienia o różnych zdarzeniach. Moduł audytu umożliwia także wysłanie trapów SNMP i wiadomości Syslog.

Sesje uprzywilejowane (Windows RDP, SSH i Telnet) rozpoczęte w PMP mogą być zapisywane, przechowywane i odtwarzane. Istnieje również opcja śledzenia sesji na żywo i przerwania jej w przypadku wykrycia podejrzanej działalności.

PMP zapewnia także wysoką dostępność repozytorium danych dzięki zastosowaniu serwera redundantnego. Serwery główny i zapasowy mogą być zainstalowane w różnych miejscach. Program oferuje również tworzenie kopii zapasowych bazy danych w czasie rzeczywistym i w wybranych przez administratora okresach.

Dodatkowe informacje:

Damian Sieradzon,

IT Security Product Manager, MWT Solutions,

damian.sieradzon@mwtsolutions.pl

Artykuł powstał we współpracy z firmami ManageEngine i MWT Solutions.

Artykuł Password Manager Pro – dziel i rządź hasłami pochodzi z serwisu CRN.

Choć liczba internautów jest podobna co kilka lat temu, to korzystają oni z sieci intensywniej – 44 proc. w 2013 r. korzystało z sieci codziennie (w 2011 r. – 40,6 proc.), a kilka razy w tygodniu – 11 proc. (w 2011 r. – 15,2 proc.).

Rośnie popyt na smartfony – w badaniu konsumenckim w 2013 r. 35 proc. deklarowało, że posiada smartfona, a rok wcześniej – 17 proc. Ich udział zwiększa się poprzez wymianę starego sprzętu, bo liczba osób posiadających telefon komórkowy nie rośnie od kilku lat (w 2013 r. miało je 86 proc. badanych, w 2012 r. – 88 proc.).   

„Wiele wskaźników zbliża się do wartości granicznych, w związku z tym takie wartości jak penetracja poszczególnymi usługami nie będą już tak szybko rosnąć.” – stwierdza UKE w komentarzu do raportu. Nasycenie rynku dostępu do Internetu może mieć wpływ zarówno na popyt na usługi, jak i na sprzęt umożliwiający połączenie z siecią. Warto jednak zaznaczyć, że badanie nie uwzględnia trendów obejmujących najmłodszych użytkowników Internetu (w wieku poniżej 15 lat) i związanych z nim urządzeń.

Artykuł 60 proc. Polaków ma dostęp do Internetu pochodzi z serwisu CRN.

W drugiej połowie 2014 roku neXus planuje zorganizować staże dla
absolwentów kierunków IT z Polski w swojej siedzibie głównej w
Sztokholmie.

Artykuł neXus w ePrinusie pochodzi z serwisu CRN.