生产厂商:SSH产品类别:系统工具
通用SSH密钥管理器®(UKM)
企业生命周期SSH密钥管理软件
设计用于自动化庞大的SSH密钥环境
非托管SSH密钥是审核失败点。UKM软件可帮助银行,保险,能源,建筑,制造,铁路,医疗保健,零售等领域的大公司控制关键访问环境中的密钥并通过IT审核。
借助UKM,您可以集中管理成千上万的大型SSH密钥库存,并自动执行策略,整合可见性并简化合规性。
高效发现密钥和信任关系
获得对您的钥匙的控制权的第一步是知道您拥有什么。UKM在发现需要定位和控制的密钥方面非常出色。
UKM使用现有的SSH系统(无论是开源,商业SSH软件还是自定义SSH软件),都会智能地检测SSH服务器上已配置的位置,并创建准确的SSH密钥清单,然后分析并提出由SSH启用的信任关系。找到钥匙。
机对机密钥管理能力
UKM可以管理密钥,而无需移动密钥或为每个密钥要求新的凭据或脚本。UKM只需根据您设置的策略就地管理它们。
由于UKM不会对现有的自动SSH连接进行更改,因此可以在不中断业务流程的情况下部署UKM。
集中式控制台,深入的钻取和直观的视图
UKM为密钥所有者提供具有高度粒度控制的单个控制台,例如,可以将密钥所有权分配给特定的用户组并委托哪些用户类型可以对指定的应用程序执行特定的操作。
您将掌握关键的环境,这一关键环境对于内部和外部人员访问以及机器访问(例如用于自动财务交易和计划的维护流程的访问)成千上万个键发挥着至关重要的作用。
节省时间的批量密钥管理
通过使用批量密钥管理代替手动的单个任务来提高运营效率。UKM允许您使用通过API或CLI脚本运行的例程来标记密钥,对主机进行分类并执行操作。
您还可以将UKM集成到现有工作流程中,例如对大量对象进行变更管理和资产管理流程,从而节省时间和人力。
广泛的内置策略
UKM提供了一系列高度可配置的策略,以帮助您遵守自己的公司安全策略并满足法规遵从标准。
设置策略后,UKM会根据这些策略检查现有密钥并标记违规。例如,您的新密钥是否具有足够的密钥长度并使用了必需的算法?用户是否在尝试在非生产环境和生产环境之间建立信任关系,从而违反职责分离策略?
UKM为您提供了内置工具来检查密钥,包括计划的电子邮件策略报告。
非侵入式密钥扫描,分析和报告
SSH风险评估是减轻SSH关键风险,实现对法规要求的合规性以及轻松满足审核要求的第一步。
我们独特的SSH密钥扫描技术与全面的合规性报告相结合,揭示了您SSH环境的真实状态。我们的工具不会影响您当前的流程。我们已经对全球最大的金融公司的庞大资产进行了SSH密钥分析。
您会收到有关策略违规,PAM绕过,常设特权,共享访问凭据,非托管根访问,横向移动漏洞,非抗量子加密和职责分离失败的优先报告。