Funzionalità Akeyless Identity Security Platform

Accelera i login degli utenti utilizzando metodi come una password principale o il riempimento automatico delle password.

Integra lo strumento con il tuo browser per un uso facile.

Si integra con il tuo dispositivo mobile per l'uso su app mobili.

Consente all'utente di utilizzare lo strumento su più dispositivi.

Consente a un datore di lavoro o amministratore di gestire l'accesso dei dipendenti.

Genera password per ciascuno dei tuoi accessi.

Fornisce sicurezza aggiuntiva richiedendo una forma extra di verifica oltre alla password.

Registra e memorizza più copie e versioni delle chiavi principali.

Implementa una gerarchia di chiavi con una chiave di crittografia dei dati locale (DEK) e una chiave di crittografia delle chiavi (KEK).

Consente il controllo amministrativo sui compiti automatizzati relativi alla gestione, archiviazione e distribuzione delle chiavi.

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi.

Fornisce un unico punto di accesso per gli utenti per accedere a più prodotti cloud senza dover effettuare più accessi.

Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.

Memorizza credenziali e password in un caveau sicuro. Elimina le password codificate. Nasconde le password agli utenti.

Garantisce che le credenziali siano memorizzate centralmente (in un caveau sicuro) e, quando vengono modificate, che i sistemi rimangano connessi.

Consente privilegi basati su ruoli, come unità aziendale o altri fattori.

Configura quali eventi attiveranno una notifica per prevenire l'abuso di accesso privilegiato in tempo reale.

Offre registrazione e riproduzione delle sessioni dal vivo per scopi di conformità e audit.

Offre l'opzione di nascondere le password quando si condividono con gli utenti, come i lavoratori a contratto

Consente privilegi temporanei per un compito definito o un periodo di tempo, per ridurre il rischio di abuso delle credenziali.

Scoperta automatica dei certificati direttamente dalle Autorità di Certificazione, scansione della rete e metodi di scoperta approfondita.

Monitora e notifica agli amministratori le date di scadenza dei certificati.

Automatizza il deployment, i rinnovi e le revoche dei certificati.

Offre autorizzazioni granulari per assegnare i proprietari dei certificati e altri ruoli.

Offre flussi di lavoro integrati per assegnare la proprietà e la gestione dei certificati.

Offre protocolli standard del settore come CMP, ACME e SCEP.

Offre modelli e report personalizzati e funzionalità di ricerca.

Applica le politiche dei certificati e fornisce tracciabilità delle attività degli utenti e dei certificati per rilevare problemi.

Consente di memorizzare le chiavi sui dispositivi finali, sulla piattaforma o nei moduli di sicurezza hardware.

Crea un registro di controllo del ciclo di vita dei segreti

Ha una dashboard centralizzata per gli utenti per interagire con

Offre un approccio universale alla gestione dei segreti con integrazioni per centralizzare i segreti indipendentemente dalla piattaforma

Documenta l'accesso e le modifiche del database per l'analisi e la reportistica.

Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.

Fornisce strumenti/console di amministrazione facili da usare e da apprendere per le attività di manutenzione ordinaria.

Crea requisiti e standard di accesso e stabilisce utenti, ruoli e diritti di accesso.

Consente agli amministratori di approvare o rifiutare le modifiche di accesso utilizzando flussi di lavoro definiti.

Automatizza il provisioning e il deprovisioning per ridurre la quantità di lavoro manuale amministrativo.

Riduce il lavoro amministrativo manuale.

Gestisce le informazioni di identità dalle applicazioni on-premise e cloud.

Consente automaticamente l'accesso se gli utenti soddisfano i requisiti della politica.

Si integra con software di terze parti per fornire altre funzionalità e ampliare le capacità.

Si integra con le offerte dei principali fornitori di servizi cloud per una gestione e distribuzione semplificata.

Supporta la distribuzione delle chiavi tra più regioni per aumentare la disponibilità.

Espande la funzionalità mantenendo carichi bilanciati. Serve la crescente domanda senza ridurre la funzionalità.

Fornisce registri di controllo per motivi di conformità.

Monitora, registra e annota sia l'attività in tempo reale che quella post-evento.

Rileva comportamenti anomali degli utenti per mitigare i rischi.

Crea un registro completo di tutte le attività quando si utilizza il software di gestione degli accessi privilegiati.

Include la funzionalità di reportistica.

Supporta la rotazione automatizzata e la revoca delle credenziali o dei token per identità non umane.

Automatizza la creazione di identità non umane (dispositivi, bot, account di servizio) secondo la politica.

Rimuove o disabilita le identità non umane quando non sono più necessarie o il carico di lavoro è ritirato.

Imponi l'accesso con il minimo privilegio per le identità non umane tramite permessi e ambiti granulari.

Supporta l'autenticazione di identità non umane utilizzando token, certificati o credenziali native per macchine anziché login orientati agli esseri umani.

Fornisce accesso dinamico e basato sul contesto per identità non umane (ad esempio, elevazione JIT, vincoli temporali).

Applica e fa rispettare le politiche (ad esempio, il principio del privilegio minimo, la separazione dei compiti) specificamente per le identità non umane.

Registra e monitora tutti gli accessi e l'uso delle identità non umane per scopi forensi e di conformità.

Integra la gestione delle identità non umane con i sistemi di accesso alle identità esistenti, le pipeline DevOps e l'infrastruttura cloud.

Scopre, classifica e mantiene un inventario di tutte le identità non umane attraverso gli ambienti.