осуществлять мониторинг подключений к ИТ-системам
в реальном времени и ретроспективно (в журнале).
СТАТИСТИКА И ОТЧЕТЫ О ДЕЙСТВИЯХ
Система СКДПУ предлагает стандартные отчеты
о глобальной активности СКДПУ (журналы подклю-
чений, статистика количества подключений, рей-
тинг пользователей и т.д.). Дополнительный модуль
системы СКДПУ можно использовать для создания
статистических отчетов и уведомлений в зависимо-
сти от требований бизнеса и аудиторов.
АНАЛИЗ СОБЫТИЙ И РАСПОЗНАВАНИЕ СИМВОЛОВ
Улучшенный контроль
Система СКДПУ обеспечивает мониторинг всех
подключений и действий, выполняемых привилеги-
рованными пользователями на административных
устройствах: бизнес-приложениях, базах данных,
гипервизорах, серверах Windows и Unix/Linux, сетевых
устройствах и т.д. Консоль аудита СКДПУ позволяет
осуществлять мониторинг подключений к ИТ-системам
в реальном времени ретроспективно (в журнале).
ИНТЕГРАЦИЯ КАТАЛОГОВ
СКДПУ без труда интегрируется с каталогами Active
Directory или LDAP.
ЗАПИСЬ СЕАНСОВ
Удобный поиск
Сеансы Windows Terminal Server (RDP) или VNC можно
записывать в видеоформате, а действия, выполняе-
мые из командной строки (SSH, Telnet и т.д.), — в тек-
стовом формате. Механизм оптического распозна-
вания символов (OCR) анализирует все графические
сеансы Windows и VNC и позволяет без труда выяв-
лять причину проблем и инцидентов безопасности.
УПРАВЛЕНИЕ ПАРОЛЯМИ
Устранение проблем, связанных с «текучкой кадров»
СКДПУ включает систему управления паролями, которая
позволяет автоматически или вручную изменять пароли
привилегированных пользователей (например, на сер-
верах Windows и Unix/Linux и на оборудовании Cisco).
Это обеспечивает защищенный доступ к измененным
паролям в случае крупного инцидента безопасности.
КОНТРОЛЬ ДОСТУПА
Контроль доступа к устройствам осуществляется на ос-
нове простых и эффективных правил. Эти правила ос-
нованы на различных критериях, таких, как IP-адрес,
имя пользователя, интервал времени, протокол и т.д.
КОНТРОЛЬ В РЕАЛЬНОМ ВРЕМЕНИ
Быстрое реагирование
Система СКДПУ уведомляет вас о любых попытках
подключения к устройствам, определенным как кри-
тичные, о неудачных попытках входа в СКДПУ или
о невозможности автоматического входа с использо-
ванием заданной учетной записи.
ЕДИНАЯ ТОЧКА ВХОДА (SSO)
Каждый пользователь входит в СКДПУ, используя
свои учетные данные, и получает доступ к разрешен-
ным устройствам без повторного введения пароля.
Нет необходимости знать пароли для учетных запи-
сей на администрируемых устройствах.
КОНТРОЛЬ ПОДКЛЮЧЕНИЙ
Система СКДПУ позволяет контролировать доступ
к ИТ-инфраструктуре приложениям.
НАДЕЖНАЯ АУТЕНТИФИКАЦИЯ
Сертификат X.509 V3 или решение One-Time
Password (OTP), например генератор динамических
паролей, может использоваться для надежной аутен-
тификации привилегированных пользователей.
АВТОМАТИЧЕСКОЕ ПОЛУЧЕНИЕ ИНФОРМАЦИИ
Удобство пользования
Службы REST Web Services могут использоваться для
автоматического импорта данных о пользователях,
устройствах, группах и т.д. в СКДПУ. Автоматическая
синхронизация данных СКДПУ с внешними системами
позволяет сократить стоимость владения системой.
ДОСТУП К БИЗНЕС-ПРИЛОЖЕНИЯМ
СКДПУ отслеживает подключения, записывает дей-
ствия пользователей и обеспечивает возможность
единого входа (SSO) для таких приложений, как
VMware ESX, Oracle, MySQL и т.д.
РАБОТА БЕЗ ИСПОЛЬЗОВАНИЯ АГЕНТОВ
Удобство развертывания и эксплуатации
СКДПУ не требует установки агентов на контролиру-
емых устройствах или рабочих станциях, что обеспе-
чивает быстрое развертывание и низкую стоимость
владения. Сотрудникам ИТ-отдела не придется «под-
страиваться» под систему.
УДОБСТВО РАЗВЕРТЫВАНИЯ
Решение СКДПУ доступно в виде физического или
виртуального устройства, а также может поставляться
заказчику в виде кластера высокой доступности.
67
