SEGURIDAD PARA *NIX
Proteja los entornos *NIX con una solución completa e integrada
En los entornos *NIX, los privilegios administrativos suelen ser una cuestión de todo o nada. Como hacen falta usuarios privilegiados para mantener los sistemas críticos pero se controla poco cómo se utilizan los derechos de acceso privilegiado, las organizaciones suelen verse obligadas a dar privilegios de superusuario permanentes, continuos y anónimos por defecto a usuarios que es imposible saber si son de fiar.
Para reducir los riesgos inherentes a las cuentas privilegiadas *NIX y la probabilidad de filtraciones de datos, las organizaciones tienen que implementar proactivamente controles de seguridad para *NIX que protejan las cuentas, proteger todas las credenciales privilegiadas (incluidas las contraseñas y las claves SSH de los usuarios y las aplicaciones), limitar los privilegios de administración a los mínimos indispensables y hacer un seguimiento de los accesos y las actividades de los usuarios durante las sesiones privilegiadas.
Para ayudar a las organizaciones a proteger sus entornos *NIX y llevar a cabo sus tareas de auditoría y cumplimiento normativo, CyberArk ofrece una solución de seguridad de extremo a extremo para las cuentas privilegiadas que permite:
- Identificar todas las cuentas privilegiadas *NIX y las claves SSH
- Almacenar con seguridad y rotar automáticamente las contraseñas privilegiadas y las claves SSH, además de controlar el acceso a las mismas
- Sustituir las contraseñas estáticas y las claves SSH almacenadas en local que se utilizan en las aplicaciones y los scripts por credenciales dinámicas ubicadas en un almacén seguro
- Aplicar la política del mínimo privilegio mediante controles granulares de acceso que permiten comandos de superusuario solo cuando sea necesario para los fines de la empresa
- Supervisar en tiempo real y grabar las sesiones privilegiadas para reforzar la seguridad y, al mismo tiempo, mantener la experiencia de la línea de comandos nativa que más les gusta a los usuarios *NIX
- Realizar auditorías y generar informes que permiten establecer la responsabilidad de cada usuario por el uso de las cuentas compartidas de administración
- Conexión a Active Directory para la autenticación, el aprovisionamiento e informes integrados
- Análisis de comportamiento de la actividad de las cuentas privilegiadas *NIX que permiten detectar cualquier anomalía en tiempo real
Este exclusivo conjunto de prestaciones de seguridad privilegiada para *NIX se ofrece en una sola plataforma integrada que se ha diseñado para proteger todas las cuentas privilegiadas de los entornos *NIX, Windows, de nube híbrida y nube pública. La inclusión de los sistemas y las cuentas *NIX en una estrategia de seguridad de cuentas privilegiadas más amplia permite a las organizaciones disfrutar de una serie de ventajas:
Principales ventajas
- Localice todas las cuentas y las credenciales privilegiadas de *NIX para entender dónde hay vulnerabilidades y establecer un plan para gestionar y proteger el entorno sistemáticamente
- Reduzca el riesgo de accesos no autorizados protegiendo las credenciales *NIX (incluidas las contraseñas y las claves SSH) proactivamente en una única plataforma
- Evite que los usuarios autorizados ejecuten comandos dañinos por error o deliberadamente dándoles los mínimos privilegios indispensables
- Agilice los procesos de auditoría con registros detallados e informes centralizados de la actividad privilegiada en *NIX
- Administre las cuentas *NIX con mayor eficacia conectándolas a Active Directory para una autenticación y un aprovisionamiento integrados
- Reduzca el coste total de propiedad con una solución unificada y basada en políticas que gestiona las contraseñas de cuentas compartidas/cuentas de software (SAPM) y los privilegios de los superusuarios (SUPM) en entornos *NIX, y elimina la necesidad de tener dos productos distintos
- Reduzca las oportunidades de ataque a los sistemas críticos *NIX con la detección y alerta en tiempo real de actividades anómalas en las cuentas privilegiadas
- Implemente, amplíe y gestione una solución completa con una infraestructura común: la solución de seguridad de acceso privilegiado de CyberArk
