BALABIT Password Management Integration

利用您的密码管理投资

许多大型机构已经将特权密码管理工具作为特权账户防御的第一线。 这些工具对于合规性和基准安全性非常重要，但有一个共同的局限性：一旦特权用户获得了合法的访问权限（使用由密码管理器本身提供的凭据），他们可以自由地按照自己的意愿进行操作。 因此，无法防止内部滥用或身份盗用攻击。 因此，组织需要通过增加一个深入的安全层来补充他们的密码管理投资，这个安全层监视特权帐户用户的活动。

为什么选择Balabit

Balabit的特权会话管理（PSM）通过控制和监视对远程IT系统的特权访问并以可搜索的，类似电影的审计跟踪记录会话，为您现有的密码保管库增添价值。 这种集成提供了一个全面的特权访问管理解决方案，可以保护您的关键资产并满足合规要求，最终目标是防范恶意的内部人员和外部攻击者。

精度访问控件

密码管理员缺乏完全控制特权活动的能力; 他们只能控制对特权帐户的一般访问。 通过集成Balabit PSM，您还可以根据用户的实际活动（如文件传输，命令执行等）限制用户。 此外，除了记录一个账户被访问的事实，你甚至可以记录账户访问的细节。 事实上，PSM可以帮助你回答“谁做了什么？”的问题，并且可以提供任何滥用的证据。

 

共享帐户活动监控

通常，用户访问相同的特权帐户，他们都知道密码管理器检索的密码。 在授予第三方承包商访问权限或员工离开组织或更改角色时，共享密码会带来更大的风险。 通过将PSM与密码管理器集成，您可以监视特权用户，而无需这些用户访问特权密码。 用户可以像往常一样继续访问IT资源，但他们的行为正在被监视和记录。

 

优点

您的密码管理投资是必要的第一道防线，但Balabit PSM增加了防御数据泄露的深度。 通过将PSM与您的密码管理器集成，您将获得以下好处：

密码和会话的安全管理，以涵盖相关的合规要求

 

自动密码检索，不会泄露给用户

 

全面的访问策略和细致的控制

 

监督和审计访问敏感资产，而不会中断工作流程

 

实时防止恶意用户操作和攻击

 

在事件发生的情况下，深入了解活动和可操作的信息。

 

Balabit特权会话管理是一种交钥匙设备，可与领先的密码管理解决方案无缝协作。 目前，它可以与以下方面进行互操作：

Lieberman®快速企业防御（RED）Suite®（原ERPM）

 

TPAM身份

 

Thycotic®SecretServer®和CyberArk®Enterprise PasswordVault®。