Skip to main content

Atribuirea precisă a drepturilor pentru conturile de utilizator Windows

BeyondTrust Privilege Management pentru sistemele Windows reduce riscul de abuz al privilegiilor, prin atribuirea drepturilor de administrator doar pentru activitățile autorizate. Mecanismele de audit integrate asigură controlul asupra utilizării aplicațiilor sau scripturilor, precum și înregistrarea și monitorizarea acțiunilor utilizatorului.

Funcții și capacități

Management complet al privilegiilor

Creșterea selectivă a privilegiilor pentru anumite aplicații permite administratorilor să lucreze pe conturi standard de utilizatori și, astfel, să reducă suprafața de atac. Posibilitatea de a exercita un control complet asupra serviciilor Windows și asupra liniei de comandă reduce riscul utilizării neautorizate a privilegiilor superioare.

Control complet asupra aplicațiilor

Definirea listelor de aplicații aprobate permite organizațiilor să automatizeze rularea lor în modul cu privilegii ridicate sau să impună utilizarea codurilor unice în cazul aplicațiilor cu risc mare.

Supravegherea activității utilizatorului

Log-urile securizate, indexate, ale șirurilor de caractere introduse, ale activităților înregistrate și altor evenimente folosind conturi cu privilegii superioare, permit un control total asupra sistemelor Windows.

Beneficii

Control precis al drepturilor

Reduceți riscul utilizării aplicațiilor periculoase, utilizând politici flexibile care permit restricționarea drepturilor conturilor de utilizatori.

Opțiuni flexibile de management

Gestionați politicile de privilegii utilizând soluții existente, cum ar fi Active Directory sau McAfee EPO.

Implementare rapidă

Aplicați principiul celui mai mic privilegiu, utilizând politici predefinite.

Caracteristici

  • Creșterea privilegiilor „la cerere”, permițând administratorilor să lucreze fără a reduce productivitatea și limitând riscul asociat cu lucrul pe conturi privilegiate.
  • Control precis asupra sarcinilor efectuate de administratorul de sistem, inclusiv gestionarea serviciilor, editarea fișierelor și a registrului de sistem, executarea scripturilor, instalarea patch-urilor și a software-ului.
  • Jurnale de evenimente, audit și monitorizarea activității utilizatorului în timpul ridicării privilegiilor pentru a îmbunătăți analiza și a îmbunătăți procesul de menținere a conformității.
  • Suport pentru sesiuni locale și conexiuni administrative la distanță cu servere, pentru a crește securitatea utilizării conturilor de utilizator în toate mediile Windows.