Avis et détails du produit BeyondTrust Password Safe

J'aime la découverte des identifiants lors des scans programmés et l'intégration automatique des identifiants découverts. Cela se distingue comme un atout du BeyondTrust Password Safe par rapport à d'autres solutions sur le marché. J'apprécie également l'utilisation des applications à partir du Password Safe sans que les utilisateurs aient besoin de connaître les mots de passe, ainsi que la rotation programmée ou à chaque utilisation du mot de passe et le workflow d'approbation pour l'utilisation. La capacité d'utiliser des outils comme SQL Management Studio pour accéder à des données sensibles sans que l'analyste connaisse le mot de passe rend l'accès plus sûr, auditable et facile à désactiver si nécessaire. La découverte automatique basée sur le scan est extrêmement utile, car elle contribue à la protection automatique des nouveaux comptes privilégiés sur les actifs en réalisant l'intégration automatique. Avis collecté par et hébergé sur G2.com.

La documentation technique de dépannage doit être améliorée, car il existe des problèmes connus qui ne sont pas documentés et il est nécessaire d'ouvrir des tickets auprès du support. De plus, le déploiement et la configuration de BeyondTrust Password Safe sont très détaillés et laborieux, nécessitant une étude initiale approfondie pour ne pas causer d'impact sur l'environnement. Avis collecté par et hébergé sur G2.com.

J'apprécie BeyondTrust Password Safe pour sa gestion efficace des comptes privilégiés, en particulier la rotation opportune des mots de passe des comptes privilégiés. Cela garantit que les mots de passe sont régulièrement mis à jour, ce qui améliore considérablement la sécurité. La fonctionnalité d'enregistrement des sessions est également précieuse ; elle me permet de vérifier les actions effectuées sur les nœuds, ce qui est essentiel à des fins d'audit. L'un des aspects les plus appréciés est le processus d'approbation requis avant que certains utilisateurs puissent accéder à leurs nœuds. Cette fonctionnalité est cruciale pour la gestion des comptes spéciaux, garantissant que seul l'accès autorisé est accordé, réduisant ainsi les abus et améliorant le contrôle. De plus, le passage à BeyondTrust Password Safe a été grandement facilité par le support local, rendant le processus d'installation initiale assez facile et fluide. Ce système de support local a été une raison clé pour passer de Cyber-Ark, car il a fourni l'assistance et les conseils nécessaires pendant la transition, assurant une adoption sans heurts du nouveau système. Avis collecté par et hébergé sur G2.com.

Je trouve l'aspect rapport de BeyondTrust Password Safe difficile. Plus précisément, dans la section analytique, je ne peux pas extraire tous les nœuds intégrés simultanément, ce qui m'oblige à les gérer groupe par groupe. Ce processus est assez chronophage. Avis collecté par et hébergé sur G2.com.

BeyondTrust Password Safe excelle dans la gestion sécurisée et centralisée des identifiants privilégiés. Ce que j'apprécie le plus, c'est sa rotation automatique des mots de passe et la gestion des sessions, qui réduisent considérablement le risque d'utilisation abusive des identifiants. Les contrôles d'accès granulaires et les fonctionnalités de journalisation des audits garantissent une visibilité et une responsabilité complètes, ce qui est crucial dans un environnement de cybersécurité. L'intégration avec d'autres outils de sécurité est transparente, et la plateforme s'adapte bien aux environnements d'entreprise. Avis collecté par et hébergé sur G2.com.

Bien que BeyondTrust Password Safe soit un outil puissant, il y a quelques domaines qui pourraient être améliorés. L'interface utilisateur peut sembler un peu complexe et peu intuitive, surtout pour les nouveaux utilisateurs ou les parties prenantes non techniques. La configuration initiale nécessite une courbe d'apprentissage abrupte, et la documentation pourrait être plus simplifiée pour soutenir un onboarding plus rapide. De plus, les options de personnalisation des rapports sont quelque peu limitées, ce qui peut être un défi lorsqu'il s'agit d'adapter les résultats pour des besoins spécifiques d'audit ou de conformité. Avis collecté par et hébergé sur G2.com.

J'aime la façon dont il gère les informations d'identification privilégiées sans que j'aie à les suivre manuellement. Il fait tourner les mots de passe automatiquement et enregistre chaque accès, donc je sais qui a utilisé quoi et quand. L'interface est propre une fois qu'on s'y habitue et elle s'intègre bien avec les autres outils de sécurité dans notre configuration. Avis collecté par et hébergé sur G2.com.

La configuration initiale peut sembler compliquée, surtout avec la segmentation du réseau. Le tableau de bord se charge plus lentement lorsque vous avez de nombreux comptes enregistrés. Certains rapports prennent également du temps à générer. Avis collecté par et hébergé sur G2.com.

Je compte sur Password Safe pour ses contrôles de base et de comptes privilégiés. Il centralise les identifiants pour des comptes qui sont auditables et applicables. La surveillance/enregistrement des sessions et l'isolement des sessions privilégiées sont particulièrement précieux. Avis collecté par et hébergé sur G2.com.

C'est une plateforme puissante, mais cette puissance s'accompagne d'une courbe d'apprentissage. Le déploiement initial et la conception de politiques personnalisées nécessitent une planification significative et du temps pratique. Les petites équipes sans expertise PAM dédiée auront besoin de soutien. Avis collecté par et hébergé sur G2.com.

J'aime que BeyondTrust Password Safe offre à notre équipe un endroit central sécurisé pour stocker et gérer les informations d'identification privilégiées. Les pistes d'audit et les fonctionnalités d'enregistrement de session sont de premier ordre et aident à la conformité. La convivialité est également bonne pour les administrateurs et les utilisateurs finaux, donc cela ne nous ralentit pas. Avis collecté par et hébergé sur G2.com.

La configuration initiale était un peu complexe et le modèle de licence peut devenir coûteux à mesure que nous augmentons le nombre d'utilisateurs. Certaines des intégrations avec les systèmes hérités ont nécessité des scripts personnalisés. Avis collecté par et hébergé sur G2.com.

J'adore la façon dont BeyondTrust Password Safe offre un déploiement transparent et est facile à gérer et à utiliser. Il améliore considérablement notre capacité à respecter les normes de sécurité avec facilité, grâce à ses processus de déploiement non complexes. L'efficacité de l'outil dans les opérations quotidiennes, notamment en termes d'installation de mises à jour, garantit une indisponibilité nulle ou très minimale pour les clients finaux, ce qui est superbe. La configuration initiale de BeyondTrust Password Safe était exceptionnelle et souligne encore plus mon appréciation pour la convivialité intuitive du logiciel. Avis collecté par et hébergé sur G2.com.

Je trouve que les installations de gestion des appareils pourraient être plus fluides. Avis collecté par et hébergé sur G2.com.

Ce que j'ai appris à apprécier le plus à propos de BeyondTrust Password Safe, c'est sa capacité à accorder un accès juste à temps pour des tâches très spécifiques et à enregistrer automatiquement toute la session. Nous sommes passés d'un modèle de confiance à un modèle de vérification. Le paiement sans mot de passe est probablement la partie préférée des fournisseurs. Ils ne voient pas le mot de passe. Ils se connectent simplement à leur portail, demandent le système dont ils ont besoin et lancent la session une fois qu'elle est approuvée. C'est tellement plus propre. Nous pouvons regarder la session d'un fournisseur en direct si quelque chose semble anormal. Cela a été utile pour les guider à travers une réparation complexe. Pour les administrateurs, il y a une courbe d'apprentissage avec la terminologie comme les Smart Rules, mais une fois que vous avez dépassé cela, c'est simple. Avis collecté par et hébergé sur G2.com.

Maintenant, pour ce qui pourrait être amélioré. L'application mobile est assez limitée. Elle est pratique pour approuver une demande lorsque vous êtes loin de votre ordinateur portable, mais vous ne pouvez pas faire de véritable administration à partir de celle-ci. J'aimerais qu'elle ait des fonctionnalités plus robustes pour les urgences en dehors des heures de travail. Avis collecté par et hébergé sur G2.com.

ses fonctionnalités de sécurité et d'automatisation robustes. Il offre une gestion centralisée des identifiants, une rotation automatisée des mots de passe et une gestion sécurisée des sessions, ce qui réduit considérablement l'effort administratif et améliore la conformité. La flexibilité d'intégration avec d'autres systèmes et l'interface intuitive le rendent également très efficace pour les opérations quotidiennes et les audits. Avis collecté par et hébergé sur G2.com.

Bien que BeyondTrust Password Safe soit une solution puissante et fiable, certains domaines pourraient être améliorés. La configuration initiale peut être un peu complexe, surtout dans les environnements avec plusieurs intégrations. De plus, la personnalisation des rapports et la réactivité de l'interface utilisateur pourraient être améliorées pour rendre l'administration quotidienne plus fluide. Cependant, une fois correctement configurée, la plateforme fonctionne très bien et offre une forte valeur ajoutée. Avis collecté par et hébergé sur G2.com.

Nous avons déployé BeyondTrust Password Safe pour prendre le contrôle des comptes administrateurs de domaine et des services d'infrastructure à travers deux centres de données et des abonnements Azure. Auparavant, ces identifiants se trouvaient dans un mélange désordonné de fichiers KeePass et de feuilles de calcul temporaires. Le modèle de check-out/check-in avec des identifiants intermédiaires et une rotation automatique fonctionne le mieux pour nous. Désormais, les administrateurs demandent l'accès à un cluster Windows et obtiennent une approbation limitée dans le temps. Ensuite, ils lancent une session SSH sans voir le mot de passe. Cela a éliminé l'habitude de faire des captures d'écran ou de copier les identifiants dans les discussions. La rotation des mots de passe avec la cartographie des dépendances a géré nos pools d'applications IIS et les comptes de service SQL sans interrompre les services. C'était une partie effrayante et cela s'est bien comporté. L'ergonomie a pris une semaine ou deux pour que l'équipe s'habitue à demander/approuver au lieu de prendre dans KeePass. Avis collecté par et hébergé sur G2.com.

La mise en œuvre a rencontré quelques obstacles. La découverte initiale a trouvé des systèmes fantômes provenant d'une ancienne synchronisation CMDB et les a intégrés, ce qui a encombré l'inventaire. Nous avons fini par resserrer les filtres et relancer la découverte. De plus, les tests de politique pourraient bénéficier d'un mode de simulation. Mais le problème principal, qui est la prolifération des identifiants et la rotation incohérente, a été résolu. Avis collecté par et hébergé sur G2.com.