ManageEngine
Password Manager Pro
Password Manager Pro
Password Manager Pro là phần mềm quản lý và lưu trữ cực kỳ bảo mật các thông tin nhạy cảm được chia sẽ như là các password, tài liệu, chứng thực kỹ thuật số của các doanh nghiệp.
Lợi ích của việc triển khai Password Manager Pro:
- Giảm thiểu các trường hợp đặt các mật khẩu yếu và vi phạm bảo mật bằng cách thực hiện bảo mật, truy cập và lưu trữ mật khẩu một cách tập trung.
- Cải thiện hiệu suất IT lên nhiều lần bằng cách tự động tự động thay đổi mật khẩu thường xuyên cần thiết trong các hệ thống quan trọng.
- Cung cấp trình điều khiển bảo mật cho phép ngăn chặn và phát hiện thông qua các quy trình xác thực và cảnh báo dựa trên sự truy cập liên quan đến password theo thời gian thực.
- Đáp ứng các yêu cầu kiểm toán bảo mật và tuân thủ các nguyên tắc về bảo mật như SOX, HIPAA và PCI
Với Password Manager Pro chúng ta có thể:
- Lưu trữ và chuẩn hóa tất cả mật khẩu xác thực tập trung tại một “kho an toàn”
- Chia sẻ an toàn hơn: Chia sẻ mật khẩu quản trị với các thành viên của nhóm quản trị dựa trên các yêu cầu cơ bản.
- Reset tự động: Tự động reset mật khẩu của các server, các cơ sở dữ liệu, các thiết bị mạng và các nguồn dữ liệu khác.
- Kiểm soát truy cập: Kiểm soát truy cập đến các nguồn dữ liệu và các ứng dụng dựa trên các quyền và phạm vi công việc của người dùng
- Khởi chạy các kết nối trực tiếp: khởi chạy các kết nối trực tiếp đến các nguồn dữ liệu CNTT từ xa, các websites, và các ứng dụng.
- Ghi video và kiểm toán: thực hiện việc ghi lại và kiểm toán các truy cập đặc quyền và cho tất cả các hành động.
Quản lý mật khẩu với Password Manager Pro
Khám phá, lưu trữ và tổ chức
Lưu trữ và chuẩn hóa tất cả mật khẩu xác thực tập trung tại một “kho an toàn”
Chia sẻ an toàn hơn
Chia sẻ mật khẩu quản trị với các thành viên của nhóm quản trị dựa trên các yêu cầu cơ bản
Tự Động Đặt Lại
Tự động đặt lại mật khẩu của các server, các cơ sở dữ liệu, các thiết bị mạng và các nguồn dữ liệu khác
Kiểm soát truy cập
Kiểm soát truy cập đến các nguồn dữ liệu và các ứng dụng dựa trên các quyền và phạm vi công việc của người dùng
Khởi chạy các kết nối trực tiếp
Khởi chạy các kết nối trực tiếp đến các nguồn dữ liệu CNTT từ xa, các websites, và các ứng dụng
Ghi video và kiểm toán
Thực hiện việc ghi lại và kiểm toán các truy cập đặc quyền và cho tất cả các hành động
Lưu trữ, quản lý & quy trình làm việc mật khẩu
Mật khẩu tập trung trong “kho an toàn”
Lưu trữ tất cả các mật khẩu của doanh nghiệp, các tài khoản đặc quyền, các tài khoản đã chia sẻ,… tập trung và an toàn
Quản lý mật khẩu quản trị đã chia sẻ
Khởi chạy các kết nối trực tiếp đến các nguồn dữ liệu CNTT từ xa, các websites, và các ứng dụng
Quản lý an toàn các mật khẩu đã chia sẻ như tài khoản ‘Administrator’ trên Windows, ‘root’ trên Unix/Linux, ‘enable’ trên các thiết bị Cisco, ‘sa’ trên SQL và nhiều phần khác
Kiểm soát mật khẩu truy cập có quy trình
Kiểm soát các yêu cầu lấy lại mật khẩu. Cung cấp thời gian truy cập được giới hạn, kiểm soát đồng thời và đặc quyền duy nhất với các mật khẩu
Chia sẻ mật khẩu, cung cấp và quản lý người dùng
Sở hữu & chia sẻ mật khẩu
Quyền sở hữu mật khẩu được xác định rõ cho các mật khẩu được lưu tập trung. Cung cấp chia sẻ mật khẩu mang tính chọn lọc dựa trên các yêu cầu
Tích hợp AD/LDAP
Nhập User/User Group từ AD hoặc LDAP và cũng tận dụng cơ chế xác thực trên đó
Kiểm soát truy cập dựa trên vai trò
Giới hạn chi tiết đến các nguồn được quản lý và mật khẩu được lưu trên PMP. Sự giới hạn này được thực hiện dựa trên vai trò của User được định nghĩa từ trước
Chia sẻ mật khẩu, cung cấp và quản lý người dùng
Sở hữu & chia sẻ mật khẩu
Quyền sở hữu mật khẩu được xác định rõ cho các mật khẩu được lưu tập trung. Cung cấp chia sẻ mật khẩu mang tính chọn lọc dựa trên các yêu cầu
Tích hợp AD/LDAP
Nhập User/User Group từ AD hoặc LDAP và cũng tận dụng cơ chế xác thực trên đó
Kiểm soát truy cập dựa trên vai trò
Giới hạn chi tiết đến các nguồn được quản lý và mật khẩu được lưu trên PMP. Sự giới hạn này được thực hiện dựa trên vai trò của User được định nghĩa từ trước
Đặt lại mật khẩu từ xa
Tự động đặt lại các mật khẩu
Đặt lại các mật khẩu từ xa bằng cách truy cập qua giao diện Web của Password Manager Pro khi được yêu cầu hoặc tự động thông qua các yêu cầu được lên lịch sẵn
Thực thi các chính sách về mật khẩu
Bảo đảm sử dụng mật khẩu mạnh và đặt lại theo định kì bằng cách tạo và thi hành các chính sách mật khẩu
Hỗ trợ đa dạng các hệ điều hành, các thiết bị CNTT
Hỗ trợ đa dạng các hệ thống, cơ sở dữ liệu, các thiết bị mạng cho việc kiểm soát truy cập và tự động đặt lại mật khẩu
Quản lý mật khẩu “từ phần mềm đến phần mềm”
Bất kì phần mềm hoặc lệnh đều có thể truy vấn đến PMP và lấy mật khẩu để kết nối với các phần mềm hoặc database khác, loại bỏ mã hóa “cứng” mật khẩu
Quản lý các tài khoản dịch vụ Windows
Tự động xác định và đặt lại mật khẩu của các tài khoản dịch vụ được liên kết với các tài khoản domain
Thực hiện đặt lại mật khẩu bằng lệnh tùy chỉnh
Tùy chọn tự động thực thi các đoạn lệnh để thực hiện hành động tiếp theo sau khi hành động đặt lại mật khẩu được thực hiện
Quản lý phiên đặc quyền, truy cập từ xa và đăng nhập tự động
Đăng nhập từ xa trực tiếp
Người dùng có thể khởi chạy các phiên SSH, Telnet, giả lập Windows RDP với mức độ bảo mật cao, đáng tin cậy từ trình duyệt mà không cần phải cắm dây trực tiếp đến thiết bị hoặc bất kì phần mềm agent nào
Ghi lại hoạt động của các phiên đặc quyền
Các phiên đặc quyền được khởi chạy từ PMP có thể được ghi lại video đầy đủ, được lưu trữ và xem lại cho việc kiểm toán
Tự động đăng nhập đến các hệ thống khác, các website
Tự động đăng nhập đến các hệ thống, các trang web và các ứng dụng trực tiếp từ giao diện web PMP mà không cần phải copy hay paste mật khẩu
Kiểm toán, tuân thủ & báo cáo
Báo cáo và kiểm toán toàn diện
Ghi lại đầy đủ thông tin ‘ai’, ‘cái gì’ và ‘khi nào’ của mật khẩu truy cập. Báo cáo trực quang trên toàn bộ bối cảnh quản lý mật khẩu trong doanh nghiệp
Tích hợp thông báo theo thời gian thực, SIEM
Cảnh báo dựa trên việc đăng nhập của các mật khẩu được cho phép tích hợp với các thông tin bảo mật và giải pháp SIEM
Tuân thủ báo cáo PCI, DSS
Các báo cáo dựa trên các vi phạm liên quan đến việc sử dụng và quản lý tài khoản đặc quyền được dựa trên các yêu cầu của PCI-DSS
Bảo mật và sẵn sàng cho doanh nghiệp
Cực kì bảo mật và đáng tin cậy
Tất cả các mật khẩu và dữ liệu nhạy cảm điều được mã hóa bằng mã hóa AES 256-bit. Mã hóa cặp tăng thêm sự bảo mật. Có thể được cấu hình chạy để tuân thủ chế độ FIPS 140-2
Chứng thực 2 lớp
Thực thi chứng thực 2 lớp cho việc đăng nhập vào PMP. Xác thực thông thường ở giai đoạn 1, cung cấp nhiều lựa chọn cho việc xác thực ở giai đoạn 2
Truy cập di động
Lấy lại mật khẩu và chấp nhận các yêu cầu đang có. Cung cấp bảo mật truy cập Offline
Khắc phục sự cố và tính sẵn sàng cao
Sao lưu trực tiếp
Cung cấp cả 2 cách sao lưu theo lịch hoặc trực tiếp cho toàn bộ database cho việc khắc phục sự cố
Kiến trúc mang tính sẵn sàng cao
Thực thi chứng thực 2 lớp cho việc đăng nhập vào PMP. Xác thực thông thường ở giai đoạn 1, cung cấp nhiều lựa chọn cho việc xác thực ở giai đoạn 2
Bảo mật truy cập offline
Lấy mật khẩu ngay cả khi không có kết nối Internet. Bản copy offline cũng an toàn như bản online. Truy cập offline cũng khả dụng trong ứng dụng di động
Các Lựa Chọn Bản Quyền Của Password Manager Pro
Password Manager Pro có 3 loại License:
- Phiên bản trải nghiệm khả dụng 30 ngày, hỗ trợ tối đa 2 administrator. Có thể trải nghiệm full tính năng của phiên bản Enterprise.
- Phiên bản miễn phí cho phép 1 Administrator và quản lý lên đến 10 nguồn
- Phiên bản đăng ký – tính license theo 2 yếu tố:
- Số lượng Administrator
- Loại phiên bản – Standard, Premium hoặc Enterprise
- Phiên bản Standard – Nếu chỉ yêu cầu mức độ bảo mật, kho lưu trữ mật khẩu để lưu trữ mật khẩu và cho phép lựa chọn mật khẩu để chia sẻ chúng với những người sử dụng của doanh nghiệp, phiên bản này sẽ là sự lựa chọn tuyệt vời
- Phiên bản Premium – Các tính năng của bản standard và có thêm các tính năng khác như quản lý mật khẩu ở cấp độ doanh nghiệp chuyên nghiệp hơn với nhiều tính năng như đồng bộ mật khẩu từ xa, cảnh báo và thông báo mật khẩu, quản lý mật khẩu “app-to-app”, báo cáo, tính sẵn sàng cao và những tính năng khác, Phiên bản Premium sẽ là sự lựa chọn tốt nhất cho các nhu cầu trên
- Phiên bản Enterprise – là phiên bản tổng hợp của cả 2 phiên bản là Standard và Premium nhưng sẽ có thêm nhiều tính năng khác như tự động tìm kiếm các tài khoản đặc quyền, tích hợp với hệ thống tạo ticket và giải pháp SIEM, cấu hình giữa các máy chủ, có các báo cáo tuân thủ các nguyên tắc ngoài những nguyên tắc có sẵn có sẵn, SQL server/cluster như một phần phụ trợ, với những yêu cầu trên thì phiên bản Enterprise chính là phiên bản phù hợp nhất.
Tính năng trong các phiên bản
Phiên Bản Standard
Supports up to 60 Devices
- Centralized password vault
- Manual resource addition
- Import resources from CSV files
- Import resources from KeePass
- Import resources from active directory
- Password policies
- Password sharing and management
- Audit and instant notifications
- User / User group management
- Local authentication
- RADIUS authentication
- AD / Azure AD / LDAP integration
- Export passwords for offline access
- Password reset listener
- Backup and recovery provisions
- Remote RDP, SSH, Telnet, and SQL sessions
- Two-factor authentication – OTP sent via email
- Rebranding
- Mobile access (Android, iOS, Windows)
- Browser extensions (Chrome, Firefox, IE)
- VNC support for collaboration
- Transfer approver privileges
- IIS AppPool password reset
- IIS Web.Config discovery
- Password protected exports
- Backup file encryption
- IP restrictions- Web access
- Managing unidentified email addresses
- Emergency measures
- Personalization of user interface(Night-mode theme)
- Notification Email IDs
- -
- -
Phiên Bản Premium
Supports up to 60 Devices
- All Features of Standard Edition
- AD / Azure AD Sync – User groups & OUs
- Auto Logon Helper
- Password access control workflow
- Admin dashboard (Live feeds, reports and graphs)
- Password action notifications (Resource group-specific)
- Remote Password Reset (On-demand, Scheduled, and Action-based) – List of supported platforms
- Agent-based password reset
- Canned reports
- Two-factor authentication – PhoneFactor, RSA SecurID, Google Authenticator, Duo security, YubiKey, Microsoft Authenticator,Okta Verify
- High availability
- Privileged session recording
- AD / Azure AD Sync – User groups & OUs
- Privacy settings
- Password reset plugin
- User Sessions
- Trash Users
- IP Restrictions – API access and Agent Access
- Disable Password Resets for Privileged Accounts
- Password Reset using SSH Command Sets
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
Phiên Bản Enterprise
Supports up to 1200 Devices
- All features of Premium edition
- Data Encryption and Protection with SafeNet HSM
- MS SQL server as backend database
- Password management API (XML RPC, SSH CLI)
- Privileged accounts discovery
- Active directory sync – resources
- LDAP Sync – User and User Groups
- SAML 2.0 support
- Role customization
- Ticketing system integration-ServiceDesk Plus On-Demand, ServiceDesk Plus MSP, ServiceDesk Plus, ServiceNow, JIRA Service Desk
- Custom password reset listeners
- Scheduled export of encrypted HTML files
- SIEM integration – SNMP traps & Syslog messages generation
- Email templates for notification configuration
- Landing Server Configuration
- Federated Identity Management
- Smart Card / PKI / Certificate Authentication
- Two-factor Authentication – RADIUS
- Custom Reports
- Out-of-the-box compliance reports (PCI DSS, NERC-CIP, ISO/IEC 27001, GDPR)
- SQL query reports
- Privileged session shadowing and termination
- SQL server failover clustering
- RESTful API
- Encryption key rotation
- EAR support while using MS SQL as backend database
- Purging selective session recordings
- File transfers over remote desktop sessions
- Secure cloud storage options
- CI/CD Platform Integration – Jenkins, Ansible, Chef, Puppet
Các tính năng Add-on của Password Manager Pro
Phiên Bản Standard
Supports up to 60 Devices
- SSL/TLS Certificate Management
- SSL/TLS Certificate Discovery:
- On-demand SSL Discovery
- Scheduled SSL Discovery
- SSL Discovery from SMTP servers
- Subnet Discovery
- Agent-based SSL Discovery
- Load Balancer Certificate Discovery
- CSR:
- CSR Process Management
- CSR Import
- Microsoft CA Certificate Signing
- Sign Certificates using Custom Root CA
- Public CA Integration:
- End-to-end Certificate Lifecycle Management with Let’s Encrypt
- Integration with public Certificate Authorities (CAs): Sectigo (formerly Comodo), GoDaddy, Digicert, Symantec, Thawte, Geotrust, and RapidSSL
- Miscellaneous:
- SSL Certificate Deployment and Tracking
- SSL Vulnerability Scanning
- SSL Certificate Expiration Alerts
- SSL Certificate Groups
- Track Domain Expiration
Phiên Bản Premium Và Enterprise
Supports up to 60 Devices
- All Features of Standard Edition
- SSH Key Pair Lifecycle Management
- Periodic SSH Key Rotation
- Automated SSH Discovery
- Microsoft CA Auto Renewal
- CMDB Integration for SSL Certificate Synchronization
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
Các Đối Tác Đã Tin Tưởng Và Sử Dụng Password Manager Pro
Câu hỏi thường gặp
Password Manager Pro
Password Manager Pro là phần mềm quản lý và lưu trữ cực kỳ bảo mật các thông tin nhạy cảm được chia sẽ như là các password, tài liệu, chứng thực kỹ thuật số của các doanh nghiệp.
Lợi ích của việc triển khai Password Manager Pro:
- Giảm thiểu các trường hợp đặt các mật khẩu yếu và vi phạm bảo mật bằng cách thực hiện bảo mật, truy cập và lưu trữ mật khẩu một cách tập trung.
- Cải thiện hiệu suất IT lên nhiều lần bằng cách tự động tự động thay đổi mật khẩu thường xuyên cần thiết trong các hệ thống quan trọng.
- Cung cấp trình điều khiển bảo mật cho phép ngăn chặn và phát hiện thông qua các quy trình xác thực và cảnh báo dựa trên sự truy cập liên quan đến password theo thời gian thực.
- Đáp ứng các yêu cầu kiểm toán bảo mật và tuân thủ các nguyên tắc về bảo mật như SOX, HIPAA và PCI
Với Password Manager Pro chúng ta có thể:
- Lưu trữ và chuẩn hóa tất cả mật khẩu xác thực tập trung tại một “kho an toàn”
- Chia sẻ an toàn hơn: Chia sẻ mật khẩu quản trị với các thành viên của nhóm quản trị dựa trên các yêu cầu cơ bản.
- Reset tự động: Tự động reset mật khẩu của các server, các cơ sở dữ liệu, các thiết bị mạng và các nguồn dữ liệu khác.
- Kiểm soát truy cập: Kiểm soát truy cập đến các nguồn dữ liệu và các ứng dụng dựa trên các quyền và phạm vi công việc của người dùng
- Khởi chạy các kết nối trực tiếp: khởi chạy các kết nối trực tiếp đến các nguồn dữ liệu CNTT từ xa, các websites, và các ứng dụng.
- Ghi video và kiểm toán: thực hiện việc ghi lại và kiểm toán các truy cập đặc quyền và cho tất cả các hành động.
Bạn cần Demo hoặc báo giá?
Dùng thử bản demo miễn phí, đầy đủ chức năng của bất kỳ sản phẩm nào của chúng tôi trước khi bạn tải xuống.
