WALLIX PAM (Privileged Access Management), kurumların kritik sistemlerine erişen ayrıcalıklı kullanıcıların, hesapların ve oturumların güvenli biçimde yönetilmesini sağlayan bir ayrıcalıklı erişim yönetimi çözümüdür.
Çözümün merkezinde yer alan WALLIX Bastion, kullanıcılar ile erişmek istedikleri sistemler arasında güvenli bir erişim katmanı oluşturur. Kullanıcıların yetkilerini doğrular, erişimleri kontrol eder ve ayrıcalıklı oturumları kayıt altına alır.
WALLIX PAM; sunucular, veritabanları, ağ cihazları, iş uygulamaları ve endüstriyel sistemler gibi kritik kaynaklara yönelik erişimlerin merkezi olarak yönetilmesine yardımcı olur. Hedef sistemlere ajan kurulmasını gerektirmeyen mimarisi, devreye alma ve yönetim yükünü azaltır.
Doğru kullanıcıya, doğru kaynağa, doğru zamanda erişim.
WALLIX PAM, kurum içi yöneticilerin ve dış hizmet sağlayıcıların yalnızca yetkilendirildikleri kritik sistemlere erişmesini sağlar.
Ayrıcalıklı kimlik bilgilerini güvenli bir merkezde koruyun.
WALLIX PAM, ayrıcalıklı hesap parolalarını ve SSH anahtarlarını merkezi, şifreli bir kasada saklar.
Yöneticiler ve dış hizmet sağlayıcılar bağlanırken parolayı görmez; Bastion kimlik bilgisini oturuma kendisi aktarır
Parolalar politikaya göre her kullanımdan sonra veya belirli aralıklarla otomatik olarak değiştirilir. Parola karmaşıklığı politikaları uygulanır.
Sistemlerdeki ayrıcalıklı hesaplar tespit edilerek kontrol altına alınır.
Parolanın görülmesi gereken istisnai durumlarda parola onayla teslim alınır; iade edildikten sonra yenilenir
Uygulamalar ve otomasyon süreçleri, ihtiyaç duydukları kimlik bilgilerini kodun içine yazılmadan, REST API üzerinden kasadan alır. Böylece kod deposu ele geçirilse bile kodda sabit bir parola bulunmaz.
Kurumda kullanılan üçüncü taraf parola kasalarıyla birlikte çalışabilir.
Eksiksiz ayrıcalık oturum gözetimi için gerçek zamanlı bildirim ve oturum paylaşımı dahil olmak üzere kapsamlı oturum izleme ve kaydetme vasıtasıyla ayrıcalıklı kullanıcıların erişim ve etkinliklerini yönetin.
WALLIX PAM, RDP, SSH, VNC ve Telnet gibi protokoller üzerinden gerçekleştirilen ayrıcalıklı oturumları izler ve kayıt altına alır. Hangi kullanıcının hangi sisteme, ne zaman eriştiği ve oturum sırasında ne yaptığı incelenebilir.
Yöneticilerin grafiksel (GUI) veya komut satırı (CLI) ekranlarında yaptığı her fare hareketini ve klavye girdisini tam renkli, sıkıştırılmış ve kriptografik olarak imzalanmış video formatında kaydeder.
SSH ve Telnet oturumlarında komutlar metin kayıtlarında aranır. RDP ve VNC gibi görüntü tabanlı oturumlarda ekrandaki metin, optik karakter tanıma (OCR) ile aranabilir hale gelir. Böylece "rm -rf" veya "DROP TABLE" gibi kritik bir komutun çalıştırılıp çalıştırılmadığı hızla bulunur.
Oturumlar canlı izlenebilir. Yasaklı bir komut veya şüpheli bir davranışta uyarı üretilir, gerektiğinde oturum sonlandırılır. Olaylar SIEM sistemlerine aktarılabilir.
Yüksek riskli işlemler, başka bir yetkilinin onayına ve canlı izlemesine bağlanabilir.
Yöneticiler PuTTY, WinSCP, MobaXterm veya Windows Uzak Masaüstü gibi araçları kullanmaya devam eder; Bastion arka planda vekil sunucu (proxy) olarak çalışır.
WALLIX'in geçici oturum probu teknolojisi, desteklenen senaryolarda hedef sistemlere kalıcı ajan kurmadan ayrıntılı oturum denetimi sağlar.
Çalışanlar ve üçüncü taraflar için kontrollü bağlantı.
WALLIX Access Manager, yetkili kulanıcıların kritik sistemlere merkezi bir web portalı üzerinden erişmesini sağlar.
HTML5 tabanlı portal sayesinde kullanıcının bilgisayarına istemci, eklenti veya VPN yazılımı kurulması gerekmez.
Uygun senaryolarda dış hizmet sağlayıcıları ve bakım ekipleri yalnızca yetkilendirildikleri kaynaklara erişir. Güvenlik duvarında açılması gereken bağlantı noktası sayısı azalır.
Birden fazla Bastion tek konsoldan yönetilir; erişim onayları, oturum paylaşımı ve denetim kayıtları bir araya getirilir. Birden fazla lokasyonu veya şirketi olan yapılar için uygundur.
SAML 2.0 ile Okta, Ping Identity gibi kimlik sağlayıcıları üzerinden oturum açma desteklenir.
WALLIX PAM, üretim tesisleri ve kritik altyapılarda kullanılan endüstriyel sistemlere yönelik ayrıcalıklı erişimlerin yönetilmesini destekler.
Universal Tunneling, TIA Portal gibi endüstriyel bakım ve mühendislik araçlarının PLC ve diğer hedef sistemlere kontrollü bağlantı kurmasına olanak tanır. Modbus TCP, S7comm veya BACnet/IP gibi IP tabanlı endüstriyel protokoller, Bastion üzerinden şifreli bir SSH tüneli içinde taşınır.
Bakım ekiplerinin ve üçüncü taraf hizmet sağlayıcıların erişimleri merkezi olarak kontrol edilebilir.
2024 AB direktifi kapsamında enerji, su ve ulaşım dahil olmak üzere temel hizmet operatörleri için geliştirilmiş siber güvenlik gereksinimlerini karşılayın.
Avrupa şebekelerinde kimlik doğrulama ve erişim kontrolü de dahil olmak üzere güç sistemi iletişim protokolleri için güvenlik kontrolleri uygulayın.
Bölgeler ve kanallar genelinde kullanıcı tanımlama, kimlik doğrulama, erişim kontrolü ve denetim kaydı gereksinimlerini karşılayın.
Kritik altyapı koruması ve olay raporlaması konusunda Avrupa Birliği Siber Güvenlik Ajansı'nın tavsiyeleriyle uyumlu hareket edin .
Kuzey Amerika'nın ana enerji sistemini, kritik siber varlıkların sıkı erişim yönetimi ve izlenmesi yoluyla güvence altına alın.
Risk yönetimi ve endüstriyel kontrol sistemlerinin gelişen siber tehditlere karşı korunması için uluslararası en iyi uygulamaları benimseyin.
Ortadoğu genelinde operasyonel sürekliliği sağlamak için kritik ulusal altyapılar için zorunlu siber güvenlik kontrolleri uygulanmalıdır.
ISO/IEC 27001:2022 standardı, Bilgi Güvenliği Yönetim Sistemi (ISMS) kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesi
Kurumunuzda hâlihazırda uygulanan ayrıcalıklı erişim yönetimi yetkinliklerini işaretleyin. Skorunuz ve olgunluk seviyeniz anında hesaplanır, size özel öncelikli adımlar önerilir.
Hiçbir veri kaydedilmez veya gönderilmez; skor tamamen tarayıcınızda hesaplanır.
WALLIX, siber güvenlik çözümleri sağlama konusunda uzmanlaşmış bir Avrupa firmasıdır. Şirketin sunduğu çözümler, veri koruma sorunlarını ele almak, şirketlerin siber tehditleri tespit etmelerini ve bunlardan kurtulmalarını sağlamak ve iş operasyonlarının sürekliliğini güvence altına almak üzere tasarlanmıştır. Ayrıca, firmanın çözümleri, BT altyapılarına ve kritik verilere erişimle ilgili düzenlemelere uyumluluğa da yardımcı olmaktadır. WALLIX, dünya çapında bayiler ve entegratörlerden oluşan geniş bir dağıtım ağına sahiptir ve 3000’den fazla kuruluşun dijital dönüşümlerini güvence altına almalarına aktif olarak yardımcı olmaktadır. Dahası, WALLIX’in endüstriyel ortamlarda dijital erişim ve kimliklerin güvenliğini sağlamaya adanmış bir alt markası olan OT.security bulunmaktadır. Firma, kuruluşlar ve bireyler için veri güvenliği ve gizliliğini sağlayan, dijital teknolojinin etik ve sorumlu kullanımını teşvik eden güvenilir bir Avrupa dijital alanı oluşturmaya kendini adamıştır.
Dijitalleşmenin her adımında sizi güçlü ve güvende tutan; esnek, sürdürülebilir ve işletmenize özel çözümler sunuyoruz.
