Delegación de permisos

• Delegación de permisos en entornos Unix y Linux de manera segura, fiable y sencilla, sin divulgar la contraseña «root».
• Auditoría de todos los accesos y eventos, incluyendo I/O keystroker logger.
• Transparente para usuarios finales.
   

Seguridad

• Control de acceso a ficheros, directorios y cuentas o aplicaciones de terceros, tales como Oracle, MySQL, SAP, etc.
• Restringe el acceso CLI a programas y aplicaciones.
• Soporte para hasta 30 métodos de cifrado para logs, políticas y tráfico de red.
• Comprobación de redundancia y checksum para protección contra Trojans.
• Bloqueo de comandos específicos.
• Integración con SafeNet Luna SA HSM (Hardware Security Module) para una potente gestión de claves a nivel de hardware, compatible con FIPS 140-2, niveles 2 y 3.
    

Cumplimiento de las normativas de seguridad

• Permite implantar una política coherente de accesos a través de plataformas Unix y Linux.
• Auditoría de eventos, a nivel de keystroke logging.
• Informes de auditoría, incluyendo informes sobre quién tiene acceso a qué sistemas y con qué nivel de permisos.
      

Otras prestaciones estándar

• Implantación sencilla, sin necesidad de modificar kernel ni reiniciar el servidor.
• Fácil de configurar para acceso delante o detrás del cortafuegos.
• Opción de alta disponibilidad.
   

Funcionalidad del módulo opcional PowerBroker Mangement Console

PowerBroker Management Console permite gestionar múltiples servidores desde una única consola web, unificando la gestión de usuarios, accesos y privilegios. El uso de esta consola opcional aporta las siguientes funcionalidades:

• Flujos automáticos para la creación de políticas y la gestión de cambios.
• Auditoría centralizada de todos los accesos en todos los sistemas.
• Unificación de la gestión de usuarios, accesos y privilegios a través de cientos o miles de servidores, a través de una sencilla consola web.

Funcionalidad del módulo opcional PowerBroker Directory Integration

El producto PowerBroker Directorio Integration permite conectar el sistema de gestión de PowerBroker con Directorio Activo u otros directorios LDAP, para extender la gestión de identidades y políticas de acceso de Directorio Activo hasta entornos Unix y Linux. El uso de este módulo opcional aporta la siguiente funcionalidad:

• Se implanta en cuestión de minutos.
• Crea un «puente» a Directorio Activo en que los usuarios pueden iniciar sesión una vez con su usuario y contraseña de Windows para acceder a todos sus sistemas Windows, Unix y Linux.
• Evita la publicación o divulgación de contraseñas y reduce enormente el coste de soporte técnico a usuarios, al simplificar los accesos y unificar las cuentas de usuario, reduciendo el número de contraseñas que cada usuario necesita memorizar.