Privileged Access Management (PAM)
En hassas insan ve servis ayrıcalıklarını kasa, oturum ve görev düzeyinde korur.
Alt yetenekler
8 test edilebilir işlev
- 01Privileged account discoveryDomain, server, cloud root ve uygulama admin hesapları toplanır
- 02Vault custodyParola, anahtar ve bağlantı sırları ayrı şifreli kasada saklanır
- 03Credential rotationKullanım sonrası ve olay bazlı gizli bilgi döndürme
- 04Session proxySSH/RDP/database ayrıcalıklı bağlantıları broker üzerinden kurulur
- 05Session recordYetkiye uygun ekran/komut telemetrisi saklanır
- 06Command policyTehlikeli komut ve kaynaklar için ön onay ve kısıt
- 07Emergency elevationBreak-glass kaydı ve geri dönüş takvimi
- 08Privileged reviewAyrıcalık kullanım/atıl kalma analizi ve düzenli attestation
Yapay zekâ bu modülde ne yapar?
Oturum anomali ve şüpheli komut sınıflandırması
Kazanım
En hassas insan ve servis ayrıcalıklarını kasa, oturum ve görev düzeyinde korur.
Kontrol ve kabul
- Tehdit modeli
- Tier-0 ele geçirilmesi ve paylaşılan admin sırları
- Bağımsız kontrol sınırı
- Özel anahtarlar model girdisine aktarılmaz; policy engine bağımsız çalışır.
- Ölçülebilir kabul kriteri
- Onaysız privileged shell komutu izole çalışma ortamında engellenir ve audit oluşur.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Privileged Access Management (PAM) sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.