manage engine password management sunumu

Password Management

İşletmeler için Ayrıcalıklı Password Manager

Password Manager Pro; işletmeler için şifre, belge ve dijital kimlik gibi paylaşılan önemli bilgileri yönetmek ve depolamak için güvenli bir kasadır.

• Güvenli ve merkezi bir kasayı şifre saklamak ve şifreye erişmek için dağıtarak şifre zahmeti ve güvenlik ihmallerini giderme

• Önemli sistemlerde gerekli sık parola değişikliğini otomatikleştirerek BT üretkenliğini birçok kez arttırma

• Şifre erişimine gerçek zamanlı uyarılar ve iş akışı onaylaması ile önleyici ve belirleyici güvenlik kontrolleri sağlama

• SOX, HIPAA ve PCI gibi mevzuata uygunluk ve güvenlik denetimini karşılama

Password Manager Pro Ne tür Problemleri Çözer?

Eğer BT altyapısını güvenli bir şekilde yönetmekten sorumlu bir BT yöneticisiyseniz, kendinizi kontrol edin:

• Ayrıcalıklı şifre yığını içinde boğuluyor musunuz? İdari şifreleri elektronik tablolarda ya da dosyalarda saklıyor musunuz?

• Hangi hesaba kimin eriştiğini takip etmeyi zor mu buluyorsunuz?

• Şifreleri periyodik olarak değiştirmek için her uygulamada zahmetli bir şekilde ayrı ayrı oturum mu açıyorsunuz?


Eğer öyleyse sizin kesinlikle Password Manager Pro’ya ihtiyacınız var demektir!

Yönetimsel/Ayrıcalıklı şifreler her işlemede kelimenin tam anlamıyla bolca olabilir.

Sunucular, veri tabanları, anahtarlar, yönlendiriciler, güvenlik duvarları ve diğer tüm yazılım ya da donanım ürünleri eşit sayıda yönetimsel şifreler içerebilir. Bu parolalar güvensiz elektronik tablolar, metin dosyaları ve hatta çıktılarda saklanır ve bir grup yönetici tarafından paylaşılır.


Bu geleneksel uygulama aşağıdaki bilgisayar sorunlarını da beraberinde getirir:

• Şifrelerin güvenli olmayan saklanma yöntemleri güvenlik tehditlerine yol açar. • Kontrolsüz süper kullanıcı ayrıcalıkları oluşur.• Görev tabanlı olmayan erişim kontrolü iç kontrolleri hassaslaştırır.• Eylemler için sorumluluk eksikliği oluşur.• Standart şifre uygulamaları ve politikaları zorlamak için herhangi bir hüküm

yoktur.• Merkezi kontrol yoktur.

Password Manager Pro, şifreleri saklamak, yönetmek ve paylaşmak için güvenlik sistemi oluşturarak bu problemlerin hepsini çözer.

Password Manager Pro’nun Bazı Önemli Noktaları

Tüm işletmelerde yetkisiz erişime maruz kalmamak için iyi korunması gereken ve çok hassas olan binlerce ayrıcalıklı şifreye vardır. Kolay yönetebilmek için, şifreler merkezi bir havuzda saklanması gerekir. Ve işletmelerde genellikle farklı işlevsel gruplar vardır ve her grup sadece belirli şifrelere erişebilmelidir.

Merkezi Şifre Kasası

Aşağıdakiler bu iki amaca ulaşmak için gereklidir:

• Merkezi bir havuz binlerce şifreyi güvenli bir şekilde saklayabilmelidir.• Şifreler için iyi tanımlanmış sahiplik• İhtiyaç temelinde şifrelere kısıtlı erişim

PasswordManager Pro (PMP) yukarıdakilerin hepsini tam olarak karşılar.


Merkezi depo olarak hizmet eden kurumsal kaynakların kullanıcı adları ve parolaları Advanced Encryption Standard(AES) algoritmasını kullanarak şifrelenir ve PMP de güvenli bir şekilde saklanır. Çeşitli kurumsal kaynaklar için sadece bir kere kullanıcı adı ve şifre girin ve daha sonra web ara yüzünden istediğiniz zaman geri alın.


Ayrıcalıklı şifreler hassas olduğundan, PMP kaynakları, kullanıcı hesapları ve şifreler için mülkiyet atayarak özenli bir şekilde ele alır. Yönetici veya kullanıcının sahip olduğu bilgiler paylaşılmadığı sürece başkaları tarafından görülmezler. Bir bilgi mülkiyeti başka bir yöneticiye tamamen transfer edilebilir veya bir yönetici mülkiyetini korurken diğerleri şifreleri görüntülemek, düzenlemek veya yönetmek için izin verebilir.


Paylaşılan Şifre Yönetimi

Pek çok şirkette ortak bir yönetici hesabı oluşturur ve tüm yöneticiler altyapılarına ulaşmak için aynı hesabı kullanır. Örneğin; Windows'ta 'Administrator', Unix/Linux'ta 'root', Cisco'da 'enable', SQL Server'da 'sa' vb.

Bu yönetimsel şifreler; 'Paylaşılan Yönetimsel Şifreler' olarak da bilinir, kullanıcıların hemen hemen her şeyi yapabileceği ölçüde altyapılara sınırsız erişim sağlar.

PMP Paylaşılan Yönetimsel Şifreleri yönetiminde problemler için sağlam çözümler sunar. Şifre mülkiyeti kavramı ve paylaşım mekanizması yalnızca yetkili kullanıcıların yönetici parolalarına erişmemizi sağlar.


Paylaşılan Şifre Yönetimi


Görev Tabanlı Erişim Denetimi (Kullanıcı / Kullanıcı Grupları)

PMP'de mülkiyet ve paylaşım mekanizması kullanıcıların, sadece yetkili şifrelere ulaşabilmelerini sağlar. PMP çeşitli işlemlere erişim güvenlik açısından eşit derecede önemlidir. PMP'de görev tabanlı erişim denetimi onaylanan 'bilgilere' (onlara atanan kaynaklara) görevlerine göre görüntülemek, düzenlemek veya yönetmek için erişebilecek.



Varsayılan olarak, PMP önceden tanımlanmış 4 rol ile birlikte gelir:

• Yöneticiler PMP uygulamalarını kurar, yapılandırır, yönetir ve tüm şifre ve bilgilerle ilgili işlemleri gerçekleştirebilir. Ancak, sadece diğer kullanıcılar tarafından paylaşılan ve kendilerinin oluşturduğu bilgi ve şifreleri görüntüleyebilirler.

• Şifre yöneticileri tüm bilgi ve şifre ile ilgili işlemleri gerçekleştirebilirler. Ancak, sadece diğer kullanıcılar tarafından paylaşılan ve kendilerinin oluşturduğu bilgi ve şifreleri görüntüleyebilirler.



Varsayılan olarak, PMP önceden tanımlanmış 4 rol ile birlikte gelir:

• Bir yönetici veya şifre yöneticisi diğer yöneticiler tarafında 'Süper Yönetici' yapılabilir (Kendisi yapamaz). Süper Yönetici herkesin sisteme yüklediği kaynakları yönetme ayrıcalığına sahip olacaktır.

• Şifre Kullanıcıları sadece Yöneticiler veya Şifre Yöneticileri tarafından kendilerine paylaşılan şifreleri görebilir. Eğer paylaşım izni kullanıcılara bu izni veriyorsa şifrelerini değiştirebilirler.

Şifre Denetçileri, şifre yöneticileriyle aynı ayrıcalıklara sahiptir ve ek olarak kayıt ve raporları denetime erişebilirler.


Şifre Mülkiyeti ve Paylaşımı

Password Manager Pro temel mimarisi şifre mülkiyet ve paylaşım kavramları etrafında dönmektedir. Merkezi bir havuzda saklanan tüm şifreler iyi tanımlanmış mülkiyetleri içerir.

Varsayılan olarak, şifre ekleyen yönetici otomatik olarak o şifrenin sahibi olur ve sadece ona saklanan şifreleri görüntülemesi mümkün olaraktır. Şifrenin sahibi şifreleri paylaşmaya karar vermediği sürece diğerleri, şifreleri görüntüleyemeyecekler.


Şifre Mülkiyeti ve Paylaşımı

Paylaşım kavramı iyi tanımlanmış kıstasları izler. Bunun anlamı, şifre sahibi erişim seviyesini belirleyecektir. Şifre sahibi sadece ayrıcalık görüntüleme veya ayrıcalık görüntüleme ve değiştirme seçeneği verebilir.

Eğer bir yönetici şirketten ayrılırsa, diğer bir kullanıcıya mülkiyetini devretme şartı vardır.

Daha Fazla Bilgi İçin Lütfen Bize Ulaşın

www.educore.com.tr

444 2673

manage engine password management sunumu

Documents