centrify Privilege Service

Surveillez les sessions privilégiées et vérifiez l'utilisation des comptes administratifs partagés

Identifiez les activités suspectes des utilisateurs, menez des enquêtes techniques et prouvez la conformité grâce aux fonctionnalités de surveillance des sessions privilégiées et de vérification des comptes administratifs partagés. Centrify enregistre et recueille des données concernant les sessions privilégiées effectuées sur n'importe quel serveur ou périphérique en réseau de l'infrastructure sur site et en nuage, et les archive dans une base de données SQL Server facilement consultable. Contrairement aux outils traditionnels de capture d'écran, Centrify permet d'obtenir un enregistrement haute fidélité de chaque session individuelle, procurant ainsi un visuel complet des activités ayant eu lieu sur n'importe quel système à un moment donné.

Centrify enregistre toutes les sessions privilégiées et attribue ces sessions à un individu afin de fournir une visuel complet des intentions et des conséquences. Sa fonctionnalité de repérage vidéo unique offre aux responsables de la sécurité informatique et aux vérificateurs la possibilité de voir exactement qui a utilisé les comptes privilégiés et d'identifier les utilisations malveillantes ou la source d'une atteinte à la sécurité. Avec Centrify vous pouvez :

  • Assurer la surveillance des sessions privilégiées sur l'infrastructure sur site et en nuage
  • Capturer les informations de session et les associer à un individu afin de déterminer la responsabilité
  • Rechercher et archiver en toute simplicité l'ensemble des données et des enregistrements de session, et en générer des rapports
  • Mettre en pause, faire un retour ou une avance rapide et filtrer les données des séquences ou accéder à un point spécifique de l'enregistrement

Qu'il s'agisse des lois SOX, HIPAA, FISMA, NIST, PCI ou MAS, la quasi-totalité des règlementations en matière de conformité exigent que les entreprises prouvent qu'elles contrôlent et vérifient les accès aux informations d'identification des comptes privilégiés. Les fonctionnalités de recherche et de génération de rapports de Centrify, personnalisables et prêtes à l'emploi, permettent d'obtenir des informations sur les contrôles d'accès aux comptes privilégiés et sur les sessions privilégiées pour toutes les infrastructures Windows, Linux, Unix et réseau.

Centrify fournit un niveau de sécurité supérieur pour les serveurs grâce à une version de la solution de surveillance des sessions privilégiées fondée sur l'hôte. Le déploiement d'une solution fondée sur l'hôte empêche d'éviter les stratégies de vérification en accédant directement à un serveur, en contournant la passerelle, et capture des méta données beaucoup plus granulaires sur les atteintes à la sécurité que les solutions fondées sur une passerelle. Que vous déployiez la surveillance de sessions privilégiées sur une passerelle, un serveur, ou les deux, vous pouvez accéder aux fonctionnalités de lecture des enregistrements et de génération de rapports à l'aide d'une interface utilisateur commune. En savoir plus sur la vérification fondée sur l'hôte.

Les données des sessions privilégiées sont capturées et archivées pour permettre des interrogations approfondies à l'aide d'outils de gestion de journaux, et l'intégration aux outils de génération de rapports externes. L'intégration simplifiée avec les outils GIES (gestion des informations et des événements liés à la sécurité) et d'alerte facilitent l'identification des risques ou des activités suspectes.

  • Présentez aux vérificateurs des rapports sur les accès aux comptes ainsi que sur l'archivage et l'extraction des mots de passe
  • Capturez des enregistrements historiques des sessions pour lecture et analyse ultérieures