Opis systemu¶
Fudo PAM jest kompletnym rozwiązaniem do zarządzania zdalnym dostępem uprzywilejowanym. Fudo PAM składa się z czterech modułów, z których każdy odpowiedzialny jest za inny aspekt zarządzania dostępem uprzywilejowanym.
- Privileged Sessions Management (PSM)
- Skarbiec haseł
- Analiza produktywności
- Application to Application Password Manager
Zarządzanie sesjami uprzywilejowanymi (ang. Privileged Sessions Management (PSM))
Moduł PSM służy do stałego monitorowania zdalnych sesji dostępu do infrastruktury IT. Fudo PAM pośredniczy w zestawianiu połączenia ze zdalnym zasobem i rejestruje wszelkie akcje użytkownika, włącznie z ruchem kursora myszy, danymi wprowadzanymi za pomocą klawiatury i przesyłanymi plikami.
Rejestrowany jest kompletny ruch sieciowy, włącznie z meta danymi, co pozwala na precyzyjne odtworzenie przebiegu sesji dostępowej oraz pełnotekstowe przeszukiwanie treści.
Fudo PAM pozwala również na podgląd aktualnie trwających połączeń i ingerencję administratora w monitorowaną sesję w przypadku stwierdzenia nadużycia praw dostępu.
Fudo PAM wspiera następujące konfiguracje systemowe:
- Linux,
- FreeBSD,
- Mac OS X
- Microsoft Windows Server,
- Microsoft Windows,
- TightVNC,
- Solaris.
Skarbiec haseł (ang. Secret Manager)
Moduł Secret Manager umożliwia automatyczne zarządzanie danymi logowania na monitorowanych systemach i okresową zmianę haseł po upływie zdefiniowanego interwału czasowego.
Secret Manager potrafi zmieniać hasła na następujących systemach:
- Unix
- MySQL
- Cisco
- Cisco Enable Password
- MS Windows
Moduł Secret Manager umożliwia także zdefiniowanie własnych modyfikatorów haseł w postaci zestawu komend wykonywanych na zdalnej maszynie.
Wiecej informacji na temat modyfikatorów haseł znajdziesz w rozdziale Modyfikatory haseł.
Analiza produktywności
Moduł analizy wydajności śledzi akcje użytkowników i pozwala dostarczyć szczegółowych informacji o czasie aktywności i bezczynności.
Więcej na temat modułu analizy produktywności znajdziesz w rozdziale Analiza produktywności.
Application to Application Password Manager (AAPM)
Moduł AAPM umożliwia bezpieczną wymianę haseł pomiędzy aplikacjami.
Systemy operacyjne wspierane przez moduł AAPM:
- systemy operacyjne Microsoft Windows
- systemy operacyjne rodziny Linux
- systemy operacyjne rodziny BSD
Wiecej informacji na temat modułu AAPM znajdziesz w rozdziale AAPM (Application to Application Password Manager).
Tematy pokrewne: