Customizacja systemu

System umożliwia nawiązywanie bezpiecznych połączeń zdalnych z kluczowymi elementami infrastruktury bez konieczności ujawniania haseł użytkownikom końcowym. Password Manager Pro wspiera szeroki wachlarz protokołów, w tym RDP, VNC, SSH, Telnet oraz bezpośrednie zapytania SQL, realizowane w izolowanych sesjach przeglądarkowych. Każda aktywność administratora lub osoby trzeciej może być w pełni rejestrowana i zapisywana na dysku w wybranej przez administratora ścieżce. Funkcja ta pozwala na zdefiniowanie sztywnych ram czasowych dla sesji, po zakończeniu których system może automatycznie zresetować użyte hasło, co całkowicie uniemożliwia ponowne wykorzystanie poświadczeń i zapewnia najwyższy standard ochrony zasobów produkcyjnych.

Menedżer haseł uprzywilejowanych pozwala na pełną automatyzację procesu zmiany poświadczeń dla tysięcy zasobów jednocześnie. System może cyklicznie rotować hasła do kont systemowych oraz klucze SSH zgodnie z harmonogramem lub po każdym użyciu przez pracownika zewnętrznego. O każdej wykonanej operacji administratorzy mogą być informowani za pomocą automatycznych notyfikacji e-mail lub powiadomień systemowych. Takie podejście eliminuje problem statycznych haseł, które są najczęstszym wektorem ataków wewnątrz organizacji, oraz gwarantuje, że dostęp do serwerów Linuxowych i baz danych jest zawsze realizowany przy użyciu aktualnych i silnych kluczy kryptograficznych.

Narzędzie posiada rozbudowany moduł audytu, który w czasie rzeczywistym rejestruje każde działanie podjęte w systemie od logowania, przez wyświetlenie hasła, aż po zakończenie sesji zdalnej. Password Manager Pro umożliwia błyskawiczne przeszukiwanie historii zdarzeń oraz weryfikację aktywnych w danej chwili sesji użytkowników, co pozwala na natychmiastowe przerwanie połączenia w przypadku wykrycia podejrzanej aktywności. Wszystkie nagrania sesji są dostępne bezpośrednio z konsoli internetowej, co ułatwia pracę audytorom i osobom zarządzającym bezpieczeństwem, dając im pełny wgląd w to, kto i w jakim celu modyfikował ustawienia krytycznych systemów biznesowych.

Oprogramowanie oferuje zaawansowane funkcje skanowania sieci w celu wykrycia wszystkich używanych kluczy SSH oraz certyfikatów SSL/TLS. System automatycznie mapuje relacje między kluczami a serwerami, informując o ich dacie utworzenia, sile szyfrowania oraz przypisanych adresach IP lub nazwach DNS. W obszarze certyfikatów SSL, Password Manager Pro monitoruje daty ważności i wysyła wielostopniowe powiadomienia do administratorów przed ich wygaśnięciem. Pozwala to uniknąć przestojów w działaniu stron WWW i aplikacji wynikających z błędów certyfikacji, a jednocześnie daje centralny punkt kontroli nad całą warstwą kryptograficzną przedsiębiorstwa.

System pozwala na budowanie zaawansowanych ścieżek akceptacji dla wniosków o dostęp do haseł i zasobów. Możliwe jest skonfigurowanie reguł, które wymagają od użytkownika podania numeru zgłoszenia z systemu HelpDesk (np. ServiceDesk Plus) przed uzyskaniem dostępu do konkretnego serwera. Administratorzy mogą nadawać uprawnienia na żądanie, które wygasają automatycznie po zakończeniu pracy lub upływie wyznaczonego okna czasowego. Dzięki tej funkcjonalności każda operacja na uprawnieniach jest udokumentowana i powiązana z realnym zapotrzebowaniem biznesowym, co eliminuje problem niekontrolowanego rozrostu przywilejów w organizacji.