Základní popis

Přehled produktů a modulů

• WALLIX Bastion
  Bastion je hlavní PAM modul platformy WALLIX. Administrátorům poskytuje jednotný bod pro přístup ke kritickým zařízením, serverům, aplikacím, databázím, management konzolím i dalším cílovým prvkům. Přístup je řízen autorizačními politikami, které určují nejen to, kdo a kam může přistupovat, ale také v jakém čase nebo za jakých schvalovacích podmínek. Hesla jsou ukládána v šifrovaném Password Vaultu a uživatelé je pro přihlášení na cílový systém nemusí znát. Bastion zároveň pořizuje videozáznam relací a detailní metadata, která lze využít pro audit, investigaci nebo zpětné vyhodnocení incidentů.

• Session Manager a Session Probe
  Session Manager zajišťuje řízení a kontrolu privilegovaných relací. V praxi funguje jako bezpečný rozcestník, přes který uživatelé přistupují k povoleným systémům. Session Probe pak umožňuje detailní náhled do průběhu relace — například na běžící procesy, otevřená okna, úhozy klávesnice nebo práci s clipboardem. Díky tomu lze relace nejen zaznamenávat, ale také lépe vyhodnocovat a v případě potřeby kontrolovat v reálném čase.

• Password Manager
  Password Manager řídí životní cyklus hesel uložených v Password Vaultu. Hesla automaticky mění podle definované politiky komplexity a periodicity, případně i po každém použití. Tím se výrazně snižuje riziko jejich zneužití. Součástí je také Application to Application Password Management, který umožňuje bezpečné předávání přihlašovacích údajů aplikacím a skriptům bez nutnosti ukládat hesla v konfiguračních souborech nebo ve formě hardcoded údajů.

• Access Manager
  Access Manager slouží k centralizaci přístupů k více odděleným instancím Bastionu prostřednictvím webového portálu. Umožňuje pohodlné využívání embedded RDP a SSH klientů a zároveň poskytuje bezpečný způsob přístupu externistů bez nutnosti VPN a bez přímého otevření spravovaného prostředí. Využití najde zejména tam, kde je potřeba bezpečně zapojit dodavatele, servisní organizace nebo externí správce a zároveň mít jejich činnost plně pod kontrolou.

• Web Session Manager
  Web Session Manager je modul pro řízení a ochranu přístupu k interním i cloudovým webovým aplikacím. Funguje jako zabezpečená aplikační brána, přes kterou uživatelé přistupují k aplikacím prostřednictvím centrálního portálu. Komunikace probíhá v izolované relaci a je monitorována, přičemž díky technologii Remote Browser Isolation uživatel nekomunikuje s aplikací přímo. To pomáhá snížit riziko kompromitace systému a zároveň posílit kontrolu nad přístupem k citlivým webovým aplikacím.

• Universal Tunneling – PAM pro OT
  Universal Tunneling rozšiřuje principy PAM do průmyslového a OT prostředí. Umožňuje bezpečný, transparentní a auditovatelný vzdálený přístup k výrobním technologiím, PLC, SCADA systémům a dalším OT prvkům bez nutnosti zavádět plnohodnotnou VPN nebo jump servery do výrobní sítě. Průmyslové protokoly jsou bezpečně zapouzdřeny v SSH tunelu, přičemž je zachována segmentace sítí a minimální zásah do provozu. Řešení je vhodné zejména pro vzdálenou údržbu technologií, kdy interní nebo externí technici potřebují omezený a kontrolovaný přístup pouze k vybraným systémům.

Shrnutí

WALLIX PAM4ALL poskytuje organizacím ucelenou kontrolu nad privilegovanými přístupy v IT i OT prostředí. Umožňuje řídit, schvalovat, monitorovat a auditovat administrátorské relace, chránit hesla před únikem a omezit riziko zneužití privilegovaných účtů. Díky modulární architektuře lze řešení využít jak pro klasickou správu serverů a aplikací, tak pro externí přístupy, ochranu webových aplikací nebo bezpečné napojení na průmyslové systémy.