Quando si parla di sicurezza, semplificare la gestione dei privlegi è una componente chiave della governance. Oggi esistono strumenti per verificare e controllare gli account di amministrazione e gli account condivisi più evoluti e ad alto tasso funzionale.
A supporto dei responsabili della sicurezza esistono soluzioni integrate per la rilevazione automatizzata di account di amministratore, la memorizzazione e la gestione delle credenziali di tali account, il monitoraggio degli accessi privilegiati a server, database e dispositivi di rete.
Alcuni vanno oltre, implementando l’analisi in tempo reale per rilevare e/o prevenire le attività illecite.
È questo il caso di Privileged Threat Analytics (PTA), un prodotto basato sull’analisi comportamentale che focalizza la propria attenzione in modo specifico sull’analisi dell’uso anomalo e potenzialmente dannoso di account di amministratore.
In questo documento, CyberArk spiega nel dettaglio le funzionalità della soluzione che offre diversi plus, tra cui:
- non è necessario che il cliente conosca bene gli algoritmi utilizzati o sia in grado di eseguire una configurazione dettagliata
- è fornita una visione completa delle credenziali privilegiate e dell’uso degli account, con funzionalità forensi
- è garantita la copertura di dispositivi sia interni che esterni alla gestione della soluzione di sicurezza degli account privilegiati dell’azienda
- sono predisposti avvisi che consentono di intervenire immediatamente permettondo ai team incaricati una pronta risposta a incidenti e attacchi
PTA si integra con le principali soluzioni SIEM (Security Information and Event Management) e può funzionare in modo indipendente come soluzione stand alone, oppure all’interno della più ampia soluzione di CyberArk.
<a data-cke-saved-href=”https://ict4.wufoo.com/forms/s5idu790ljudek/” href=”https://ict4.wufoo.com/forms/s5idu790ljudek/”>Fill out my Wufoo form!</a>
