Разработчики: | Lieberman Software |
Дата последнего релиза: | апрель 2012 года |
Технологии: | ИБ - Аутентификация |
Корпорация Lieberman Software объявила в марте 2012 года о выходе новой версии своего флагманского продукта по управлению привилегированными учетными записями Enterprise Random Password Manager (ERPM). Новый релиз включает функционал по обнаружению и защите стандартных и предустановленных производителями паролей, что позволяет усилить защиту привилегированных учетных записей от неавторизованного доступа.
Новая функция ERPM по обнаружению известных паролей сканирует сеть, определяет и защищает стандартные и установленные по умолчанию логины и пароли, которые могут быть использованы злоумышленниками для доступа к важным корпоративным данным. Для многих устройств производители устанавливают логины и пароли по умолчанию, и они часто остаются без изменений, хотя известны многим. Используя такие учетные записи, любой, имеющий злой умысел, может получить доступ к корпоративным системам и приложениям.
Решение ERPM автоматически защищает учетные записи со стандартными и предустановленными паролями, и представляет уполномоченным IT администраторам информативный отчет о полученном доступе. В качестве дополнительного преимущества ERPM экономит время ИТ-персонала, мгновенно предоставляя данные учетных записей по мере необходимости,обеспечивая аудит и делегирование доступа к системами приложениям.
ERPM непрерывно обнаруживает, защищает и контролирует данные привилегированных учетных записей: на каждом сервере и рабочей станции; на устройствах обработки данных (роутерах, свитчах, ускорителях приложений); на критичных бизнес-приложениях, веб-сервисах, базах данных, серверах приложений, системах резервного копирования, управления идентификацией доступа и системах управления приложениями. Интеграция с бизнес-приложениями осуществляется посредством специального комплекта программ от разработчика SDK, а настраиваемая функция EventSink может предупреждать и предоставлять отчет о действиях пользователей и администраторов посредством SIEM-инфраструктуры предприятия.
Enterprise Random Password Manager совместимо с серверами баз данных SQL Server 2012 Databases
Корпорация Lieberman Software представила в апреле 2012 года новые возможности Enterprise Random Password Manager (ERPM) – решения для управления привилегированными учетными записями, которое теперь поддерживает Microsoft SQL Server 2012. Продукт ERPM теперь имеет самый широкий в отрасли функционал и обеспечивает управление и безопасность привилегированных учетных записей для абсолютного большинства операционных систем, баз данных, бизнес приложений, сетевых устройств и т.д.
ERPM автоматически определяет учетные записи SQL 2012, обеспечивает их централизованное обновление и распространяет обновления на все учетные записи, которые используются в дата-центре. А также, предоставляет возможность использовать SQL Server 2012 в качестве безопасного хранилища паролей в зашифрованном виде, с возможностью делегирования пользователю отдельных паролей по мере необходимости.Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг
Без ERPM данные привилегированных учетных записей используются бесконтрольно, что противоречит требованиям и может привести к утечке конфиденциальной информации.
Кроме SQL Server, ERPM обеспечивает автоматическую идентификацию, управление и защиту учетных записей привилегированных пользователей для всей инфраструктуры Microsoft в целом, включая операционные системы, Microsoft Active Directory, Microsoft ASP.NET и Microsoft SharePoint.
2014: Признание прессы в 2013 году
6 февраля 2014 года стало известно об отчете компании KuppingerCole "Leadership Compass for Privileged Management", в котором сообщается: на февраль 2014 года Enterprise Random Password Manager - наиболее полное решение в сфере управления привилегированными пользователями, система автоматически обнаруживает, защищает, отслеживает и контролирует пароли таких учётных записей на предприятии с разнородным парком оборудования и ПО. Решение поддерживает интеграцию с популярными системами управления учётными данными и правами доступа, базами данных управления конфигурациями, системами SIEM и т.п. ERPM обеспечивает поддержку управления учетными записями для облачной инфраструктуры и работает с большинством гипервизоров и провайдеров облачных систем.
В конце 2013 года решение ERPM получило признание, как лучшее решение управления привилегированными пользователями от издания Government Security News (GSN) и был признан "Лучшим продуктом в сфере информационной безопасности за 2013 год" в рамках ежегодного технологического мероприятия 2013 TechWorld Awards.
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (56)
Инфосистемы Джет (50)
ДиалогНаука (37)
Softline (Софтлайн) (36)
Информзащита (33)
Другие (854)
Card Security (Кард Сек) (4)
Национальный аттестационный центр (НАЦ) (4)
Инфосистемы Джет (3)
Softline (Софтлайн) (3)
СэйфТек (SafeTech) (3)
Другие (52)
Индид, Indeed (ранее Indeed ID) (8)
Солар (ранее Ростелеком-Солар) (2)
Информзащита (2)
Deiteriy (Дейтерий) (2)
Softline (Софтлайн) (2)
Другие (33)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 57)
СэйфТек (SafeTech) (6, 38)
FalconGaze (Фалконгейз) (1, 38)
Аладдин Р.Д. (Aladdin R.D.) (20, 27)
Visa International (2, 26)
Другие (473, 231)
СэйфТек (SafeTech) (1, 3)
МегаФон (1, 2)
Samsung Electronics (1, 1)
Аладдин Р.Д. (Aladdin R.D.) (1, 1)
Konica Minolta (Коника Минолта) (1, 1)
Другие (3, 3)
Индид, Indeed (ранее Indeed ID) (3, 8)
СэйфТек (SafeTech) (1, 1)
Avanpost (Аванпост) (1, 1)
Солар (ранее Ростелеком-Солар) (1, 1)
Другие (0, 0)
Индид, Indeed (ранее Indeed ID) (2, 9)
Shenzhen Chainway Information Technology (1, 6)
СэйфТек (SafeTech) (1, 4)
Аладдин Р.Д. (Aladdin R.D.) (4, 3)
RooX Solutions (Рукс Солюшенс) (1, 1)
Другие (2, 2)
Индид, Indeed (ранее Indeed ID) (2, 3)
СэйфТек (SafeTech) (1, 3)
Shenzhen Chainway Information Technology (1, 2)
Axel Pro (Аксель Про) (1, 1)
RED Security, Прикладная техника (ранее МТС RED, Серенити сайбер секьюрити) (1, 1)
Другие (9, 9)
Распределение систем по количеству проектов, не включая партнерские решения
Indeed Access Manager (Indeed AM) - 45
FalconGaze SecureTower - 38
3-D Secure (3D-Secure) - 23
PayControl - 23
Avanpost IDM Access System - 20
Другие 274
PayControl - 3
МегаФон Мобильный ID - 2
ОТР.Опора - 1
Shenzhen Chainway C-серия RFID-считывателей - 1
JaCarta Authentication Server (JAS) - 1
Другие 3
Indeed Access Manager (Indeed AM) - 6
Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
Indeed PAM - Indeed Privileged Access Manager - 2
Solar webProxy Шлюз веб-безопасности - 1
PayControl - 1
Другие 1