BeyondTrust Active Directory Bridge

Thúc đẩy mô hình Zero Trust

Đơn giản hóa các biện pháp kiểm soát bảo mật Zero Trust trên Windows, Unix và Linux.

• Các quản trị viên bảo mật thường gặp khó khăn trong việc thực thi Zero Trust và các chính sách bảo mật khác một cách nhất quán trên toàn bộ doanh nghiệp đa dạng.
• AD Bridge đơn giản hóa việc quản lý an toàn quyền truy cập và danh tính, cũng như con đường triển khai Zero Trust trên toàn doanh nghiệp.
• Tự động ánh xạ các thiết lập chính sách và áp dụng chúng cho tất cả các hệ thống—bất kể hệ điều hành hay ứng dụng nào.
• Với AD Bridge, các tổ chức có thể đạt được các chính sách bảo mật và kiểm soát truy cập nhất quán trên toàn doanh nghiệp, đồng thời chuyển đổi người dùng liền mạch từ máy tính để bàn sang máy tính từ xa hoặc giữa các hệ thống mà không cần nhập lại thông tin đăng nhập.
• Việc mở rộng khả năng quản lý chính sách nhóm gốc sang các nền tảng không phải Windows cho phép quản lý cấu hình tập trung, giảm thiểu rủi ro và độ phức tạp khi quản lý một môi trường không đồng nhất.

Cách thức hoạt động của AD Bridge

Tích hợp liền mạch Unix/Linux vào môi trường Active Directory của bạn.

•  Trong quá trình cài đặt công cụ AD Bridge trên hệ thống Windows, trình cài đặt sẽ hướng dẫn người dùng cấu hình môi trường AD bằng các plugin cho AD Users and Computers (ADUC) và Group Policy Object (GPO) Editor.
• Trong ADUC, một tab được thêm vào thuộc tính đối tượng AD để tạo ánh xạ định danh (Cells) cho các điểm cuối Unix/Linux.
• AD Bridge được cài đặt trên các máy khách Unix/Linux để chúng có thể tham gia vào miền.
• Chính sách nhóm và ánh xạ định danh được áp dụng dựa trên vị trí của đối tượng máy tính trong AD.
• Khi người dùng xác thực trên thiết bị đầu cuối Unix/Linux, AD Bridge sẽ tìm kiếm tài khoản trong AD bằng LDAP và xác thực bằng Kerberos, giống như trên máy chủ Windows.
• Dữ liệu sự kiện được gửi đến máy chủ thu thập và chuyển tiếp đến cơ sở dữ liệu SQL cục bộ hoặc phiên bản đám mây ElasticSearch.

Tích hợp mạnh mẽ

Nâng cao khả năng bảo mật trên toàn bộ cơ sở hạ tầng hiện có của bạn.

• Với khả năng tích hợp dễ dàng triển khai và sẵn sàng sử dụng, Active Directory Bridge tích hợp liền mạch vào các giải pháp hiện có của bạn.
• Cải thiện tư thế bảo mật tổng thể và quy trình làm việc của bạn với các tích hợp toàn diện bao gồm Entra ID (trước đây là Azure Active Directory), Elastic Search , Samba, Apache , Network File Sharing (NFS) và nhiều hơn nữa.

Cách tiếp cận một nền tảng duy nhất đối với bảo mật danh tính

• Nền tảng BeyondTrust Pathfinder hợp nhất các giải pháp bảo mật hàng đầu của chúng tôi (bao gồm cả AD Bridge) dưới một tài khoản đăng nhập duy nhất, mang đến trải nghiệm liền mạch giúp tăng cường tính linh hoạt trong vận hành, đồng thời mang lại ngữ cảnh thông minh, được chia sẻ trên tất cả các sản phẩm của chúng tôi để khai thác sức mạnh tổng hợp .
• Với nền tảng Pathfinder tích hợp, khách hàng có thể hưởng lợi từ các khả năng toàn diện và chuyên sâu được phản ánh trong vị thế dẫn đầu về bảo mật danh tính đa ngành của chúng tôi , và tận dụng thời gian đạt được giá trị nhanh nhất thông qua phương pháp thống nhất để quản lý toàn bộ bề mặt tấn công danh tính của họ.