Centrify Zero Trust Privilege Services

Комплексная система управления привилегированным доступом на базе собственной службы Zero Trust Privilege Services. Продукт распространяется по модели SaaS и обеспечивает безопасный доступ к любым объектам компьютерной инфраструктуры предприятия, включая облачные хранилища, DevOps-среды и массивы «больших данных» (Big Data). Платформа состоит из пяти компонентов: Privileged Access Service обеспечивает единое пространство для хранения учётных данных пользователей, а также обработку запросов на доступ к ресурсам. Хранилище паролей поддерживает многофакторную аутентификацию и удалённый доступ к объектам зоны общего пользования (ДМЗ) через инсталляционный сервер (Jump Box). Authentication Service отвечает за безопасный процесс авторизации привилегированных пользователей на уровне отдельного устройства или всей сети. Служба обеспечивает репликацию Active Directory и поддерживает групповые политики. Privilege Elevation Service предназначен для гибкого управления назначенными правами с возможностью делегирования привилегий и временного доступа к локальным и сетевым ресурсам. Audit & Monitoring Service предоставляет широкие возможности протоколирования сеансов на уровне хоста, шлюза и конкретного устройства. Privilege Threat Analytics Service взаимодействует с четырьмя другими подсистемами для анализа поведения пользователя и выявления аномальной активности.