ManageEngine Access Manager Plus

Truy cập từ xa an toàn cho các phiên đặc quyền

Tập trung, bảo mật và quản lý các kết nối từ xa cung cấp quyền truy cập đặc quyền vào các hệ thống kinh doanh quan trọng.

Mua ngay Download

Một giải pháp quản lý phiên đặc quyền dành riêng cho doanh nghiệp.

Để doanh nghiệp hoạt động hiệu quả, điều quan trọng là phải cho phép nhân viên có quyền truy cập đặc quyền vào các hệ thống quan trọng, bất kể vị trí của họ và thời gian trong ngày mà họ yêu cầu quyền truy cập. Nhưng việc cung cấp cho người dùng đặc quyền từ xa quyền truy cập như vậy sẽ đặt ra những thách thức lớn về bảo mật và quyền riêng tư, đồng thời các giải pháp cũ như VPN thường không linh hoạt và đơn giản là không còn cắt giảm nữa.

Những gì các doanh nghiệp hiện đại cần là một giải pháp cho phép truy cập trực tiếp vào mọi thành phần trong cơ sở hạ tầng trải rộng trên các đám mây công cộng và riêng tư, đồng thời đảm bảo kiểm soát truy cập chi tiết, giám sát và ghi lại tất cả các hành động cũng như cung cấp quyền kiểm soát thời gian thực đối với mọi phiên đặc quyền.

ManageEngine Access Manager Plus là phần mềm quản lý phiên đặc quyền dựa trên web để điều chỉnh quyền truy cập vào các hệ thống từ xa thông qua các kênh an toàn từ một bảng điều khiển thống nhất. Với khả năng kiểm tra toàn diện, nó cung cấp khả năng hiển thị toàn diện đối với tất cả việc sử dụng quyền truy cập đặc quyền và cho phép doanh nghiệp quản lý các phiên người dùng đặc quyền trong thời gian thực, ngăn chặn việc lạm dụng đặc quyền.

Các trường hợp sử dụng truy cập từ xa điển hình do Access Manager Plus giải quyết:

Quyền truy cập vào trung tâm dữ liệu

Dành cho quản trị viên máy chủ, mạng, ứng dụng, cơ sở dữ liệu và bảo mật yêu cầu kết nối Giao thức Máy tính Từ xa (RDP), VNC, SQL và Secure Shell (SSH) với tài nguyên của trung tâm dữ liệu trên các môi trường tại chỗ, đám mây và kết hợp từ một bảng điều khiển duy nhất.

Cơ sở làm việc từ xa

Cho toàn bộ lực lượng lao động bằng cách cho phép truy cập đặc quyền vào các hệ thống nhạy cảm của công ty thông qua các phiên RDP và SSH an toàn. Kiểm soát truy cập chi tiết dành cho quản trị viên hệ thống doanh nghiệp để cung cấp cho người dùng chỉ đủ đặc quyền để truy cập các thư mục và ứng dụng cần thiết.

Truy cập từ xa vào hệ thống điều khiển công nghiệp (ICS)

Dành cho kỹ thuật viên, kỹ sư bảo trì và vận hành nhà máy để kết nối với các máy chủ quan trọng nằm trong các hệ thống tự động hóa khác nhau, như PLC, SCADA, DCS, HMI, v.v. thông qua các máy chủ nhảy RDP và SSH, cho phép họ tiến hành các công việc như khắc phục sự cố hoặc vá phần mềm.

Quyền truy cập tạm thời dựa trên vai trò dành cho các bên thứ ba

Như nhà thầu, nhà cung cấp và nhân viên thuê ngoài, để truy cập các hệ thống hoặc ứng dụng cụ thể của doanh nghiệp mà không cần thông tin xác thực đặc quyền. Tạo vai trò tùy chỉnh cho họ chỉ với quyền truy cập phù hợp để tiến hành các nhiệm vụ của họ, đồng thời ghi lại, ghi nhật ký và giám sát các hoạt động của họ.

Cài đặt phiên cộng tác

Để quản trị viên tham gia phiên từ xa đang diễn ra với một cú nhấp chuột duy nhất để động não và cũng cung cấp hỗ trợ cho người dùng trong khi giám sát hoạt động của họ trong các phiên khắc phục sự cố.

Giám sát phiên đặc quyền

Để thúc đẩy tính minh bạch của tổ chức và cung cấp cho quản trị viên CNTT khả năng xem và nếu cần, làm gián đoạn và chấm dứt một phiên đặc quyền đang hoạt động. Ghi lại mọi phiên của người dùng với khả năng phát lại để kiểm tra pháp y.

Khả năng truyền tệp an toàn

Trong một phiên từ xa cho phép người dùng có đặc quyền chuyển tệp giữa hệ thống từ xa và máy chủ cục bộ hoặc giữa hai hệ thống từ xa, cũng như tải lên hoặc tải xuống tệp trên thiết bị từ xa dựa trên quyền vai trò đặt trước của họ.

Các phiên RDP

Được sắp xếp hợp lý cho phép người dùng kết nối với các ứng dụng Windows cụ thể được định cấu hình là RemoteApps trong hệ thống đích, thay vì toàn bộ máy tính từ xa.

Đặc quyền truy cập vào các điểm cuối của công nghệ vận hành (OT)

Trong quy trình sản xuất từ ​​bất kỳ thiết bị hoặc địa điểm từ xa nào, bao gồm cả địa điểm sản xuất, để các chuyên gia bảo mật giám sát và kiểm soát các tài sản được phân phối theo địa lý.

Bảo mật quyền truy cập từ xa

Cho các chuyên gia y tế vào các hệ thống chăm sóc sức khỏe, như hệ thống thông tin bệnh viện (HIS), hệ thống lưu trữ và liên lạc hình ảnh (PACS), hệ thống hình ảnh, hệ thống xạ trị và hệ thống theo dõi bệnh nhân để chẩn đoán từ xa và các dịch vụ bảo trì.

Lợi ích kinh doanh

Tăng năng suất cho người dùng đặc quyền

Giảm bề mặt tấn công

Cải tiến và quản trị dễ dàng

Tăng cường tuân thủ quy định

Quản lý truy cập tổng thể chặt chẽ hơn

Tính năng nổi bật

Trung tâm điều khiển

Thiết lập kiểm soát trung tâm trên các đường dẫn truy cập và xác định cách người dùng kết nối với điểm cuối. Chuyển đổi đồng thời giữa nhiều phiên từ xa và quản lý chúng từ đầu đến cuối từ một bảng điều khiển thống nhất, duy nhất.

Hệ thống xác thực vững chắc

Cho phép người dùng và bên thứ ba tự động đăng nhập qua các dịch vụ xác thực khác nhau như AD, LDAP và Azure AD. Tận dụng hỗ trợ xác thực hai yếu tố để tăng cường bảo mật hơn nữa.

Quản lý người dùng hiệu quả

Nâng cao việc giới thiệu người dùng bằng cách tự động nhập các nhóm người dùng từ AD, LDAP và Azure AD. Tạo vai trò người dùng tùy chỉnh từ đầu với phạm vi truy cập chi tiết.

Quy trình kiểm soát truy cập

Thiết lập cơ chế giải phóng yêu cầu cho phép bạn xem xét kỹ lưỡng các yêu cầu truy cập trước khi phê duyệt. Cấp cho người dùng và nhà thầu quyền truy cập chi tiết vào các hệ thống từ xa.

Tích hợp bàn trợ giúp

Củng cố quy trình phê duyệt quyền truy cập cho các kết nối từ xa bằng cách kết hợp xác thực ID vé. Chỉ ủy quyền cho người dùng và bên thứ ba khi xác minh tình trạng vé.

Truy cập từ xa trung tâm dữ liệu

Hỗ trợ các kết nối đơn giản và trực tiếp đến các trung tâm dữ liệu từ xa, đồng thời tự động xác thực thông qua hỗ trợ hộp nhảy cho các nền tảng Windows và Linux.

Phiên từ xa bằng một cú nhấp chuột

Cho phép người dùng khởi chạy các kết nối RDP, SSH, SQL và VNC có đường hầm tới các máy chủ từ xa thông qua các cổng được mã hóa. Tận dụng các cài đặt theo phiên cụ thể như tốc độ khung hình, hình nền màn hình, hỗ trợ âm thanh từ xa, v.v., để có trải nghiệm kết nối từ xa nâng cao.

Hỗ trợ RemoteApp

Tích hợp liền mạch các ứng dụng từ xa dựa trên Windows cụ thể vào màn hình cục bộ của bạn. Cho phép người dùng và bên thứ ba truy cập cục bộ các ứng dụng thực sự được cài đặt trong máy chủ từ xa.

Truyền tệp từ xa hai hướng

Truyền tệp giữa hệ thống từ xa và máy chủ cục bộ hoặc giữa hai hệ thống từ xa, cũng như tải lên hoặc tải xuống tệp trên thiết bị từ xa, sử dụng các giao thức an toàn như SCP và SFTP.

Ghi phiên đặc quyền

Ghi lại mọi phiên của người dùng đặc quyền và lưu trữ chúng dưới dạng tệp video trong cơ sở dữ liệu được mã hóa AES-256 để xem xét sau phiên và để hỗ trợ điều tra pháp y.

Giám sát trực tiếp và cộng tác

Đánh bóng phiên người dùng và đạt được kiểm soát kép khi truy cập từ xa. Chấm dứt các phiên bất thường ngay lập tức và thu hồi quyền truy cập để tránh lạm dụng.

Các đường mòn kiểm tra chuyên sâu

Ghi lại mọi khía cạnh của phiên người dùng dưới dạng nhật ký theo ngữ cảnh, đồng thời gửi ngay các bẫy SNMP và thông báo nhật ký hệ thống đến các công cụ SIEM của bạn để hỗ trợ kiểm tra tuân thủ.

Bản quyền ManageEngine Access Manager Plus