Fonctionnalités de Akeyless Identity Security Platform

Facilité d’utilisation et accès (5)

Connexion rapide: Accélère les connexions utilisateur à l’aide de méthodes telles qu’un mot de passe principal ou le remplissage automatique du mot de passe.
Extension de navigateur: Intègre l’outil à votre navigateur pour une utilisation facile.
Facilité d’utilisation de l’application mobile: Intègre avec votre appareil mobile pour une utilisation sur les applications mobiles.
Utilisation multi-appareils: Permet à l’utilisateur d’utiliser l’outil sur plusieurs appareils.
Gestion de l’administration: Permet à un employeur ou à un administrateur de gérer l’accès des employés.

Mesures de sécurité (2)

Fonctionnalité (25)

Durabilité: Consigne et stocke plusieurs copies et versions de clés principales.
Chiffrement des enveloppes: Implémente une hiérarchie de clés avec une clé de chiffrement des données locales (DEK) et une clé de chiffrement de clé (KEK).
Automatisation: Permet le contrôle administratif des tâches automatisées liées à la gestion, au stockage et à la distribution des clés.
Authentification multifacteur: Prend en charge l’authentification multifacteur, de sorte que les utilisateurs doivent fournir plusieurs facteurs pour s’authentifier.
Authentification unique: Fournit un point d’accès unique permettant aux utilisateurs d’accéder à plusieurs produits cloud sans plusieurs connexions.
Prise en charge du BYOD: Permet aux utilisateurs d’apporter leur propre appareil pour accéder aux applications de l’entreprise.
Coffre-fort de mots de passe: Stocke les informations d’identification et les mots de passe dans un coffre-fort sécurisé. Élimine les mots de passe codés en dur. Masque les mots de passe aux utilisateurs.
Gestion centralisée: Garantit que les informations d’identification sont stockées de manière centralisée (dans un coffre-fort sécurisé) et qu’en cas de modification, les systèmes restent connectés.
Sécurité basée sur les rôles: Autorise les privilèges en fonction des rôles, tels que l’unité commerciale ou d’autres facteurs.
Notifications en direct: Configurez les événements qui déclencheront une notification pour empêcher les abus d’accès privilégié en temps réel.
Enregistrement et lecture de session en direct: Offre l’enregistrement et la lecture de sessions en direct à des fins de conformité et d’audit.
Masquer les mots de passe: Offre la possibilité de masquer les mots de passe lors du partage avec des utilisateurs, tels que des travailleurs contractuels
Privilège temporaire et limité dans le temps: Permet des privilèges temporaires pour une tâche ou une période définie, afin de réduire le risque d’abus d’informations d’identification.
Découverte de certificat: Découverte automatique des certificats directement à partir des autorités de certification, analyse réseau et méthodes de découverte approfondie.
Surveillance de l’expiration: Surveille et informe les administrateurs des dates d’expiration des certificats.
Opérations de certificats automatisées: Automatise le déploiement, les renouvellements et les révocations de certificats.
Contrôles d’accès basés sur les stratégies et les rôles: Offre des autorisations granulaires pour l’attribution de propriétaires de certificats et d’autres rôles.
Workflow: Offre des workflows intégrés pour attribuer la propriété et la gestion des certificats.
Prise en charge des protocoles: Offre des protocoles standard tels que CMP, ACME et SCEP.
Rapports et recherche: Offre des modèles et des rapports personnalisés et des fonctionnalités de recherche.
Vérification et application de la loi: Applique les stratégies de certificat et fournit des pistes d’audit des activités des utilisateurs et des certificats pour détecter les problèmes.
Stockage des clés: Permet de stocker les clés sur les terminaux, sur la plate-forme ou sur les modules de sécurité matériels.
Piste d'audit: Crée une piste d’audit du cycle de vie des secrets
Tableau de bord Cental: Dispose d’un tableau de bord centralisé avec lequel les utilisateurs peuvent interagir
Approche universelle: Offre une approche universelle de la gestion des secrets avec des intégrations pour centraliser les secrets quelle que soit la plate-forme

Administration (9)

Audit: Accès aux documents et modifications de la base de données à des fins d’analyse et de reporting.
conformité: Prend en charge la conformité aux normes PII, RGPD, HIPPA, PCI et autres.
Console de gestion: Fournit des outils/console d’administration faciles à utiliser et à apprendre pour les tâches de maintenance de routine.
Gestion des stratégies, des utilisateurs et des rôles: Crée des exigences et des normes d’accès et établit les utilisateurs, les rôles et les droits d’accès.
Flux de travail d’approbation: Permet aux administrateurs d’approuver ou de rejeter les modifications d’accès à l’utilisation de workflows définis.
Provisionnement automatisé: Automatise le provisionnement et le déprovisionnement afin de réduire la quantité de travail manuel administratif.
Modifications en bloc: Réduit le travail administratif manuel.
Gestion centralisée: Gère les informations d’identité des applications sur site et dans le cloud.
Demandes d’accès en libre-service: Autorise automatiquement l’accès si les utilisateurs répondent aux exigences de la stratégie.

Disponibilité (4)

API/Intégrations: S’intègre à un logiciel tiers pour fournir d’autres fonctionnalités et étendre les fonctionnalités.
Intégration de services: S’intègre aux principales offres des fournisseurs de services cloud pour une gestion et une distribution simplifiées.
Soutien régional: Prend en charge la distribution de clés dans plusieurs régions pour augmenter la disponibilité.
Évolutivité: Étend les fonctionnalités tout en maintenant des charges équilibrées. Répond à une demande croissante sans réduire les fonctionnalités.

Surveillance (3)

Rapports (2)

Cycle de vie et approvisionnement - Solutions de gestion des identités non humaines (NHIM) (3)

Rotation et révocation des identifiants: Prend en charge la rotation et la révocation automatisées des identifiants ou des jetons pour les identités non humaines.
Enregistrement et approvisionnement automatisés: Automatise la création d'identités non humaines (appareils, bots, comptes de service) selon la politique.
Déprovisionnement et Retraite: Supprimez ou désactivez les identités non humaines lorsqu'elles ne sont plus nécessaires ou que la charge de travail est retirée.

Accès, Authentification et Autorisation - Solutions de Gestion des Identités Non-Humaines (NHIM) (3)

Contrôle d'accès granulaire: Impose un accès au moindre privilège pour les identités non humaines via des autorisations et des portées granulaires.
Méthodes d'authentification natives pour machines: Prend en charge l'authentification des identités non humaines à l'aide de jetons, de certificats ou d'informations d'identification natives pour les machines plutôt que des connexions orientées vers les humains.
Accès contextuel / juste-à-temps: Fournit un accès dynamique et contextuel pour les identités non humaines (par exemple, élévation JIT, contraintes temporelles).

Visibilité, Gouvernance et Conformité - Solutions de Gestion des Identités Non-Humaines (NHIM) (4)

Application de la politique et gouvernance: Applique et fait respecter les politiques (par exemple, le principe du moindre privilège, la séparation des tâches) spécifiquement pour les identités non humaines.
Journalisation d'audit et surveillance d'activité: Consigne et surveille tous les accès et l'utilisation des identités non humaines à des fins d'enquête et de conformité.
Intégration avec l'écosystème IAM/Cloud/DevOps: Intègre la gestion des identités non humaines avec les systèmes d'accès aux identités existants, les pipelines DevOps et l'infrastructure cloud.
Découverte et inventaire des identifiants non-humains: Découvre, classe et maintient un inventaire de toutes les identités non humaines à travers les environnements.