特权身份管理
强大的解决方案，用来更好地管理特权用户帐户，完全控制对重要IT资产的管理访问，并成功地解决合规要求。
- 发现、存储、控制、审计和监控特权帐户。
- 在重要系统中集中存储密码，自动完成频繁密码更改以提高IT生产效率。
- 用审批工作流和实时的密码访问报警来建立预防性的检测安全控制手段。
- 基于角色和工作职责来控制对IT资源的访问。
- 从安全的网关启动到远程系统的直接RDP、SSH和SQL连接。
- 记录和审计特权访问以便获得所有用户活动的完整记录。
- 利用可视化支持来保护在AWS和Azure系统上运行的基础设施。
- 发现您网络中的所有SSH密钥和SSL证书，然后将它们整合在一个安全的中央存储库中。
- 在目标系统上创建和部署新密钥对，然后定期轮换它们。
- 集中化管理证书和CSR创建过程；识别并消除较弱的SHA-1证书。
- 通过与Let's Encrypt集成，自动对公开域完成SSL证书的获取、部署、续订和撤销。
- 将新获取的证书部署至其相应的终端服务器。检测并修复任何配置漏洞、弱加密套件等。
- 启动与目标系统的直接SSH连接；审计并跟踪所有用户活动。
- 供应用户帐户，并向他们分配需要的特权，所有任务均一个操作完成。
- 通过自动化和工作流提供对用户的实时(JIT)特权访问。
- 使用内置的报表来深入了解对用户和组所具有的特权，其中包括作为嵌套组一分子获取了特权访问的用户。
- 管理和报告特权用户和组所具有的文件夹（共享和NTFS）权限。
- 自动地锁定一段时间后不活动的特权用户。
- 对任务指派创建特权角色，审计这些代表所执行的操作，其中包括何时对哪些对象执行了哪些操作。
- 允许用户请求提供对特权组的访问权。
- 针对特权帐户的自助请求来支持多层审批工作流。
- 通过启用多因素身份验证来增强特权帐户的安全。
- 通过启动高级密码策略要求（包括字典规则）来保护特权帐户免遭密码攻击。
- 从中央控制台安全地存储和管理客户的特权帐户，并用多租户架构进行支持以获得清晰的数据隔离。
- 有选择性地在MSP技术人员间共享凭证以控制对客户网络的访问。
- 针对敏感信息提供了超出客户最佳实践安全准则的重要数据保护
- 用有关访问详细信息、策略实施和严格的控制维护的深入报表来演示安全性，以获得客户的信任。
