Delinea Secret Server (PAM)

Secret Server, die Privileged Account Management (PAM) Lösung von Delinea (früher Thycotic), legt alle Passwörter verschlüsselt ab und hilft Unternehmen mittels einer intuitiven Administrationsoberfläche ihre privilegierten Accounts zu verwalten. Inklusive sind der umgehende Mehrwert durch erhöhte Netzwerksicherheit und Kosteneinsparungen durch automatisierte Prozesse. Verfügbar on-premise und in der Cloud.

Was sind privilegierte Accounts?
Privilegierte Konten ermöglichen den Zugriff auf sensible und unternehmenskritische Ressourcen und gewähren ihren Nutzern somit die administrative Kontrolle über das gesamte Netzwerk. Dazu gehören beispielsweise Admin-Accounts, die u.a. zur Netzwerkfreigabe von Daten, zur Softwareinstallation oder zur Verwaltung kritischer Netzwerkgeräte verwendet werden. Da Privilegierte Accounts häufig Angriffen ausgesetzt sind, kommt dem Schutz und der Verwaltung dieser eine besondere Bedeutung zu.

Vorteile von Secret Server

  • Erhöhte Sicherheit vor Bedrohungen von Innen
    z.B. Sperrung einzelner Zugänge; Discovery-Funktion erkennt alle Konten mit erhöhten Rechten.
  • Schutz Ihrer Daten und Ihres Netzwerks vor externen Bedrohungen
    wie z.B. AdvancedPersistent Threat (APT), phishing, password cracking, pass the hash, social engineering, Denial of Service
    (DoS), SQL-Injection und vielem mehr.
  • Compliance
    Erfüllung von Compliance-Anforderungen bei Passwortsicherheit und Zugangskontrolle.
  • Erhöhte Effizienz Ihrer Mitarbeiter
    durch automatisierte Prozesse (z.B. automatische Passwortänderungen, konform in Komplexität und Intervallen).
  • Entlastung Ihrer Techniker
    1-Klick Verbindungen auf jedes Gerät im Kundennetzwerk; Authentifizierung möglich, auch ohne das aktuelle Kennwort sehen zu müssen.
  • Vermeidung von Netzwerkausfällen
    Fehlerhafte oder verlorene Passwörter gehören der Vergangenheit an.
  • Überwachung der Netzwerkzugriffe
    Echtzeitüberwachung über die Aktivität aller privilegierten
    Accounts in der gesamten Infrastruktur.
  • Umfangreiche Reports und Monitoring
    mit Sessionaufnahmen in Echtzeit und Tastaturanschlagscanner; Verhaltens- und Nutzungsanalysen schlagen bei verdächtigen Aktivitäten Alarm; Reports zeigen mögliche Handlungsfelder auf.
  • Mit drei Editionen für jede Kundenumgebung skalierbar

Key Features

  • Sichere Kennwortverwaltung für privilegierte Konten in Ihrer Unternehmensinfrastruktur
  • Proaktiver Schutz, einschließlich automatisierter Kennwortänderung, HeartBeat und konfigurierbarer Richtlinien
  • Intelligenter Workflow, einschließlich Checkout, Anforderung eines privilegierten Zugriffs, Begründungsanforderungen und stufenweiser Genehmigung
  • Discovery-Funktion findet Dienstkonten im gesamten Netzwerk
  • Benutzerdefinierte Skriptunterstützung zum Konfigurieren von Hooks und Integrationen zu Ihren eigenen Bedürfnissen
  • Sicherheit durch den DevOps-Workflow über den das Secret Server SDK den PAM-Schutz auf DevOps erweitert
  • Passwort Rotationen, ohne Abhängigkeiten zu verletzen
  • Auditing, Reports und Alerts helfen dabei, die Compliance-Verpflichtungen proaktiv zu erfüllen
  • Die granulare Kontrolle der Policies besteht für alle Geräte und Teams
  • Session Monitoring & Control in Echtzeit umfasst Proxy, Session Recording und Keylogger
  • Die Verhaltensanalyse nutzt maschinelles Lernen, um auffälliges Benutzerverhalten zu identifizieren

Editionsvergleich

Der Secret Server ist in der Edition „Professional“ und „Platin“ zu erwerben. Sowohl On-Premise als auch in der Cloud verfügbar. Nachfolgend sehen Sie im Überblick, worin sich die beiden Editionen unterscheiden.

Feature

Professional

Platin

Secrets
Unlimitiert: On-premise,
10.000 Cloud
Unlimitiert: On-premise,
10.000 Cloud
Technischer Support, KB, Forum

Secure Vault und Passwort Manager mit AD-Integration

Ermittlung priviligierter Konten (lokal und AD)

Automatische Kennwortänderung für Netzwerkkonten

Erweitertes Auditing & Reporting

CRM-, SAML-, HSM-Integrationen

Dienstkonten- und Dependency-Management
Add-On

Verwaltung von Dienstkonten
Add-On Add-On
Connection Manager
Add-On Add-on
Genehmigungs-Workflows
Add-On

Unix-Schutz
Add-On

Erweitertes Scripting
Add-On

High Availability / Disaster Recovery
Cloud
Add-On: On-premise

Über Delinea

Angefangen 1996 in den USA als Thycotic (bis 2021), ist Delinea ein führender Anbieter von Privileged Access Management (PAM)-Lösungen für das moderne, hybride Unternehmen. Der Fokus liegt auf der Entwicklung von Lösungen zur Absicherung, Wartung und einfachen Nutzung von privilegierten Konten.