Gestor de contraseñas privilegiadas para empresas

Administración de contraseñas privilegiadas con Password Manager Pro

Las organizaciones más grandes del mundo confían en Password Manager Pro

Las áreas de TI de algunas de las empresas más importantes de Latinoamérica y compañías de Fortune 500 confían en Password Manager Pro para controlar el acceso a su infraestructura de TI. Más de 300.000 administradores de TI y usuarios finales inician sesión en Password Manager Pro en un día típico de trabajo, para gestionar millones de contraseñas privilegiadas.

Password Manager Pro nos sirvió para atacar uno de los puntos de auditoría que era el acceso restricto vía RDP de los usuarios y al centralizarlos en esta herramienta nos permitió poder quitar todos los permisos de los servidores y gestionarlos a través de la misma.

Silvio Mumoli
Analista de Seguridad Informática,
Swiss Medical Group

Aspectos destacados de Password Manager Pro

Almacenamiento, administración y workflow de contraseñas

 

Medio centralizado de contraseñas

 

Almacene todas sus contraseñas empresariales - cuentas privilegiadas, cuentas compartidas, entre otras - en un repositorio seguro y centralizado.

Gestión de contraseñas administrativas compartidas

 

Gestione de manera segura cuentas compartidas tales como 'Administrator' en Windows, 'root' en Unix/Linux, 'enable' en Cisco, 'sa' en SQL y otras.

Workflow de control de acceso a las contraseñas

 

Controles de solicitud-entrega para recuperar contraseñas. Opción para otorgar acceso por un tiempo limitado, privilegio exclusivo y controles para el uso simultáneo.

 

Uso compartido de contraseñas, aprovisionamiento a usuarios & administración

Propiedad y uso compartido de contraseñas

 

Propiedad bien definida para las contraseñas almacenadas en el repositorio central. Opción para compartir contraseñas de manera selectiva y según la necesidad.

Integración con Active Directory / LDAP

 

Importe usuarios / grupos de usuarios desde Windows Active Directory o LDAP y aproveche el mecanismo de autenticación.

Controles de acceso basados en roles

 

Restricciones detalladas para la gestión de los recursos y las contraseñas almacenadas en PMP. Las restricciones se aplican según los roles de usuario predefinidos.

 

Restablecimiento remoto de contraseñas

Restablecimiento automatizado de contraseñas

 

Restablezca las contraseñas de los recursos remotos desde el interfaz web de Password Manager Pro cuando sea requerido o automáticamente a través de tareas programadas.

Hacer cumplir la política de contraseñas

 

Garantice el uso de contraseñas fuertes y de restablecimientos regulares creando y ejecutando una política de contraseñas.

Amplia gama de sistemas objetivo

 

PMP es compatible de manera predefinida con una amplia gama de sistemas objetivo, bases de datos, y dispositivos de red para el control de acceso y el restablecimiento automático de contraseñas.

 

Gestión de contraseñas de aplicación a aplicación

 

ACualquier aplicación o script puede consultar PMP y recuperar las contraseñas para conectar con otras aplicaciones o bases de datos, eliminando así las contraseñas de codificación fija.

Gestión de cuentas de servicio Windows

 

Identifique y restablezca automáticamente las contraseñas de cuentas de servicio asociadas a cuentas de dominio.

Ejecución de scripts personalizados luego del reincio de contraseñas

 

Opción para ejecutar scripts personalizados de manera automática para ejecutar acciones de seguimiento después de restablecer una contraseña.

 

Gestión de sesiones privilegiadas, acceso remoto e inicio de sesión automático

Inicio de sesión remoto de primera clase

 

Los usuarios pueden abrir sesiones altamente seguras, confiables y completamente emuladas de Windows RDP, SSH y Telnet desde el navegador sin necesidad de programas adicionales o agentes.

Grabación de sesiones privilegiadas

 

Las sesiones privilegiadas abiertas desde PMP pueden ser grabadas en vídeo en su totalidad, archivadas y reproducidas ante auditorías forenses.

Inicio de sesión automático a sistemas objetivo y sitios web

 

Inicie sesión automáticamente a los sistemas objetivo, sitios web y aplicaciones directamente desde el interfaz web de PMP sin tener que copiar y pegar contraseñas.

 

Auditoría, cumplimiento e informes

Completos registros de auditoría e informes

 

Registro completo acerca de 'quién', 'qué' y 'cuándo' se accedió a las contraseñas. Informes intuitivos sobre el panorama completo de la gestión de contraseñas en su empresa

Notificaciones en tiempo real, integración SIEM

 

Alertas en tiempo real sobre eventos relacionados con las contraseñas, permitiendo la integración con las soluciones de Security Information and Event Management (SIEM).

Informes de cumplimiento de PCI-DSS

 

Informes sobre lasinfracciones relacionadas con el uso y gestión de las contraseñas privilegiadas según los requerimientos de PCI-DSS.

 

Seguro y de categoría empresarial

Extremadamente seguro y confiable

 

Todas las contraseñas y datos sensibles son encriptados utilizando encripción AES 256-bit. Encripción doble para mayor seguridad. Se puede configurar para ser ejecutado en modo de cumplimiento de FIPS 140-2.

Autenticación de dos factores

 

Hace cumplir dos etapas sucesivas de autenticación para acceder a PMP mejora la seguridad. La autenticación usual es la primera etapa. Se ofrecen varias opciones para la segunda etapa.

Acceso móvil

 

Recupere contraseñas y apruebe solicitudes en cualquier lugar. Opción para acceso offline seguro.
App Android    App iPhone    App Windows

 

Recuperación en caso de desastre y alta disponibilidad

Backups en vivo

 

Opción para hacer backups, tanto en vivo como de manera programada, de la base de datos entera para casos de desastre.

Arquitectura de alta disponibilidad

 

Acceso sin interrupciones a las contraseñas empresariales a través de la implementación de instancias de servidores redundantes y de bases de datos.(Una sola licencia de las versiones Premium o Enterprise es suficiente para alta disponibilidad).

Acceso offline seguro

 

Recupere contraseñas aún cuando no cuente con conexión a Internet. La copia offline es tan segura como la versión online. El acceso offline también está disponible en la aplicación móvil.

• Casos de éxito
• Qué dicen los clientes
• Alianzas
• Evaluaciones del producto
• Artículos en revistas
• White Papers
• Material de consulta

 

Password Manager Pro ha establecido relaciones comerciales con una gran cantidad de clientes a nivel mundial y ha ganado su confianza. Su implementación ha beneficiado enormemente a las empresas en muchas maneras. Estos son apenas algunos ejemplos:

• World's leading virtualization platform provider relies on Password Manager Pro to consolidate and secure privileged accounts
• Netherland’s Top Research University Streamlines Privileged Password Management Processes
• Password Manager Pro helps leading 3G mobile service provider automate password management processes and enhance internal controls
• Password Manager Pro helps leading Australian University take total control of administrative passwords
• Password Manager Pro helps leading supply chain management solution provider bolster the security of IT infrastructure

"La gestión de contraseñas automatizada y orientada a las políticas que ofrece Password Manager Pro nos ha hecho caer en cuenta de lo ineficiente e inseguro que era el enfoque tradicional de ‘almacenamiento en hojas de Excel’. Usar Password Manager Pro es sin duda el enfoque de mejores prácticas para nosotros."

Stefan Stefansson
Nova, Iceland

 

ManageEngine se ha unido con PhoneFactor, el proveedor global líder de autenticación de dos factores basada en llamadas telefónicas, para permitir una sencilla y efectiva seguridad por dos factores para Password Manager Pro. ManageEngine es un socio de alianza de PhoneFactor y ofrece una integración eficiente con los servicios de autenticación de PhoneFactor.

 

ManageEngine ha iniciado una alianza de interoperabilidad tecnológica con RSA, la división de seguridad de EMC (NYSE: EMC), y ha logrado la certificación RSA Secured®. Password Manager Pro es técnicamente interoperable con el sistema de autenticación por dos factores de RSA SecurID®.

 

SC Magazine, la publicación mensual más antigua del mundo en materia de la seguridad informática evaluó Password Manager Pro como parte de su prueba grupal de varias soluciones de gestión de contraseñas durante los años 2008 y 2009. Vea los informes completos:

• Noviembre, 2008
• Agosto, 2009

Artículos sobre la gestión de contraseñas redactados por los analistas de Password Manager Pro en varias revistas:

• Business Computing World, Mayo 2014
  Passwords, King Of Authentication: Long Live The King!
• CRN Magazine, Octubre 2009
  Perils of Password Sharing in Enterprises
• Business Green, Octubre 2009
  Perils of Password Sharing in Enterprises

White Papers

• Controlling Privileged Access & Mitigating Insider Threats
• Password Management Challenge
• Preventing WikiLeaks Type Security Incidents
• SOX Compliance through Privileged Identity Management
• Perils of Password Sharing in Enterprises

Advisory

• Combating Cyber Security Threats
• Password Manager Pro - Best Practices

¿Con qué plataformas es compatible Password Manager Pro?

• Plataformas (para restablecer las contraseñas): Windows, Windows Domain, Linux, IBM AIX, IBM AS400, HP UNIX, Solaris, Mac OS, Sun Oracle XSCF, Sun Oracle ALOM, Sun Oracle ILOM, VMWare ESXi, MS SQL server, MySQL server, Oracle DB server, Sybase ASE, LDAP server, HP iLO, dispositivos HP ProCurve, dispositivos Cisco (IOS, CatOS, PIX) y dispositivos Juniper Netscreen.
• Plataformas (para instalar el producto): Windows, Linux

¿Qué problemas resuelve Password Manager Pro?

Si usted es un administrador TI responsable de gestionar de manera segura la infraestructura TI, pregúntese:

• ¿Se está ahogando en un mar de contraseñas privilegiadas? ¿Almacena las contraseñas administrativas en hojas de cálculo y archivos de texto?
• ¿Tiene dificultad para identificar quién tiene acceso a qué cuentas?
• ¿Se la pasa accediendo laboriosamente a cada aplicación de manera separada para cambiar las contraseñas regularmente?

Si la respuesta es afirmativa, ¡definitivamente necesita Password Manager Pro!

Las contraseñas administrativas/privilegiadas son abundantes en las empresas. Servidores, bases de datos, switches, routers, firewalls, y cualquier otro elemento de hardware o software, podría tener una cantidad igualmente grande de contraseñas administrativas. Estas contraseñas son almacenadas de manera insegura en hojas de cálculo, archivos de texto y hasta en hojas impresas para ser compartidas entre un grupo de administradores.

Esta práctica tradicional trae consigo una serie de problemas, como:

• Almacenamiento inseguro de contraseñas provocando amenazas de seguridad
• Privilegios de súper-usuarios sin control
• Falta de controles de acceso basado en roles - los controles internos se vuelven frágiles
• Falta de responsabilidad por las acciones
• Falta de medidas para ejecutar las prácticas/políticas estándar para las contraseñas
• Falta de control centralizado

Password Manager Pro resuelve todos estos problemas ofreciendo un sistema seguro para almacenar, administrar, y compartir contraseñas.

¿Cuáles son las opciones de licenciamiento de Password Manager Pro?

Hay tres tipos de licencia:

• Descarga de evaluación - válida por 30 días, con capacidad para un máximo de 2 administradores. Usted podrá probar las funcionalidades de la versión Enterprise.
• Versión gratuita - software licenciado que le permite contar con 1 administrador y gestionar hasta 10 recursos. Válida por siempre.
• Versión registrada - la licencia se basa en dos factores:

1. Cantidad de administradores
2. Tipo de versión - Standard, Premium o Enterprise

Nota:

Password Manager Pro incluye cuatro roles de usuario: administrador, administrador de contraseñas, usuario de contraseña y auditor de contraseña. El término 'administrador' significa tanto administrador como administrador de contraseñas. Por lo tanto, la licencia limita tanto la cantidad de administradores Y de administradores de contraseñas. No hay límite para la cantidad de usuarios de contraseña ni de auditores de contraseña. Para mayor información sobre los cuatro roles de usuario, vea esta sección de nuestro documento de ayuda.

• Versión Standard - Si lo que necesita es tener un repositorio de contraseñas seguro para almacenar sus contraseñas y compartirlas de manera selectiva entre los usuarios de su empresa, la versión Standard sería la ideal.
• Versión Premium - Además de almacenar y compartir sus contraseñas, si desea tener funciones de gestión de contraseñas de nivel empresarial como la sincronización remota de contraseñas, alertas y notificaciones de contraseñas, gestión de contraseñas de aplicación a aplicación, informes, alta disponibilidad y otros, la versión Premium sería la mejor opción.
• Versión Enterprise - Si requiere funciones de nivel empresarial como el descubrimiento automático de cuentas privilegiadas, la integración con sistemas de ticketing y soluciones SIEM, la configuración de servidores jump, gestión de contraseñas de aplicación a aplicación, informes de cumplimiento predefinidos, un servidor / cluster SQL como base de datos backend, la versión Enterprise sería ideal.

Matriz de funcionalidades para la gestión de contraseñas

Funciones Add-on de Password Manager Pro