Delinea 特權帳號存取與密碼管理

各類型特權帳號之偵查、盤點、監控、稽核、保護、代登、密碼變更與申請核准流程自動化。

建立安全的特權帳號密碼金庫，保護各類系統之特權存取

• Web-Based SSL 管理平台。
• 角色為基礎之特權帳號控管。
• 整合 Windows AD 帳號及群組。
• 依使用者 IP 位址准駁存取行為。
• 支援 HA 及 DR，確保運作不間斷。
• 設定 eMail 告警通知管理人員，一旦觸發特定情境即可發出。.
• 使用高強度之 AES 256 加密演算法及支援 FIPS 140-2 國際安全認證。
• 可將系統日誌及 Secret 使用紀錄以 Syslog / CEF 格式傳送至外部 SIEM 或 Log 平台。

定期自動盤點作業及搜尋未列管或未知特權帳號

• 本機帳號 - Local Windows Accounts。
• 網域帳號 - Active Directory User Accounts。
• Windows 服務執行帳號 - Active Directory Accounts。
• Windows 排程工作執行帳號 - Active Directory Accounts。
• IIS 應用程式集區識別帳號 - Active Directory Accounts。
• COM + Application。
• VMware ESX/ESXi 本機帳號。
• Unix 本機帳號/ Non-Daemon 帳號。

密碼金鑰管理自動化

• 密碼變更自動化依據密碼政策設定長度及複雜度，符合資安政策或遵循，無需安裝任何 Agent。
• Heartbeat 可依設定時間進行密碼一致性偵測，不一致或遭竄改時，系統立即發出告警通知。
• 可依環境或設備版本差異自行微調內建密碼變更指令，降低客製化時間。

密碼金鑰(Secret)使用申請流程

• 使用特權帳號前，須取得授權存取核准，亦可限定權限使用起、迄時間。
• 自訂簽核階層，可串簽或並簽，同時或部份核可，完善職務代理機制，無需額外客製化。
• 可要求使用者於申請使用特權帳號權限時加註原由，亦可輸入變更管理或工作控管系統的申請單編號。
• 主管可於管理平台或 Email 內進行核准或駁回申請及登入時段，亦可取消或駁回已核准的申請。
• 超出核准時間時自動停止及中斷連線。

代登與連線作業

• 提供內建各類代登連線程式，並自動填入特權帳號及密碼。
• 可自行定義代登工具，如：遠端桌面 vSphere Client、Horizon View、SMSS、PuTTY、Toad for Oracle 等。 
• Web Password Filler 提供網頁式管理平台或 Portal 密碼代登功能，自動填入特權帳號及密碼於網頁。

工作階段之控管、稽核與側錄

• 控管 Windows & Unix/Linux 伺服器，提供唯一的代理登入管道，確保登入安全性及稽核軌跡留存。
• 遠端桌面連線至後端 Windows 主機時，可經由 Secret Server RDP Proxy主機之加密通道，提高 RDP 連線安全性層級。
• 經由 Secret Server SSH Proxy 連線至後端 Linux 主機，可強制進行指令白名單管制。
• 連線側錄資訊涵蓋：應用程式、執行序啟動/停止、Linux 指令/文字輸出、Keystroke 及操作畫面。
• 針對自行取用或不經由 Secret Server 代登之特權帳號使用行為，可安裝 Advanced Recording Agents 於末端主機進行側錄。
• 可定義15分鐘閒置時停止錄製。
• 可固定時間將錄影檔轉至磁碟，並加密封存。

稽核及報表

• 內建近百種稽核報表，如：使用者登入活動、使用者可使用之特權帳號、特權帳號使用活動歷程、逾90天未更改密碼之特權帳號、90天內已變更密碼之特權帳號、密碼自動變更失敗之特權帳號、 破窗帳號啟用停用記錄、申請核准之特權帳號等。
• 採用標準 SQL 語法，可彈性自訂各類客製報表。