Funzionalità Citrix Secure Private Access

Il processo di fornire le credenziali e accedere a più sistemi è facile e intuitivo per gli utenti.

Supporta le tecnologie di autenticazione di terze parti richieste. Sistemi di esempio: biometrico, password, badge, sistemi basati su token, ecc.

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi. Ad esempio, qualcosa che sanno, qualcosa che hanno o qualcosa che sono.

Supporta SSO tramite agenti Web, agenti proxy, senza agenti, SAML o oAuth e servizi Web di autenticazione e autorizzazione WS-Federation a seconda dell'applicazione e del caso d'uso aziendale.

Può fungere da fornitore di identità per fornitori di servizi esterni in modo che, quando l'utente accede a un servizio, invece di fornire le credenziali al fornitore di servizi, il fornitore di servizi si fida del fornitore di identità per convalidare le credenziali.

Può fungere da fornitore di servizi da un servizio esterno in modo che, quando l'utente accede esternamente, abbia un SSO senza interruzioni alle applicazioni interne da un fornitore di servizi.

Fornisce la capacità di controllare l'accesso ai PC, ai dispositivi mobili e ad altri dispositivi endpoint.

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete e ai server mentre i dipendenti sono sulla rete locale dell'azienda.

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete mentre i dipendenti sono al di fuori della rete locale.

Controlla l'accesso agli utenti che non sono dipendenti dell'azienda, sia all'interno della rete locale dell'azienda che al di fuori della rete.

Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.

Il processo di installazione è facile e flessibile.

Opzioni per reimpostare e applicare le politiche delle password

Fornisce strumenti/console di amministrazione facili da usare e da imparare per compiti di manutenzione ordinaria

Fornisce facilmente nuovi sistemi, piattaforme o applicazioni utilizzando la configurazione e non la personalizzazione.

Gli utenti possono impostare, cambiare le password senza interazione con il personale IT

Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.

Fornisce funzionalità per consentire la scalabilità per grandi organizzazioni e basi di utenti.

Estende l'accesso alla rete SDP agli utenti indipendentemente dalla loro posizione fisica.

Supporta il controllo di accesso Endpoint a più sistemi operativi

Consente l'autenticazione dell'utente di essere riconosciuta da tutti gli host in due o più domini

Supporta l'accesso alle applicazioni basate su browser attraverso i tipi di browser richiesti

Fornisce i meccanismi di failover necessari per garantire che, se un server, una rete, ecc. fallisce, gli utenti possano comunque autenticarsi.

Contiene strumenti di reportistica predefiniti e personalizzati necessari per gestire l'azienda

Fornisce un meccanismo per l'audit dell'autenticazione a fini di risoluzione dei problemi.

Può chiamare e passare le credenziali ai servizi web di terze parti.

Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.

Consente la visualizzazione dei componenti segmentati delle reti e delle loro risorse connesse.

Utilizza l'analisi comportamentale per migliorare le procedure di sicurezza e la documentazione.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Consente il controllo amministrativo sui compiti di sicurezza automatizzati.

Protegge l'accesso all'applicazione e i dati. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Protegge le risorse informatiche su una rete. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Protegge le informazioni memorizzate in sede e nel cloud. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Consente agli utenti di creare, modificare e rinunciare ai privilegi di accesso utente.

Archivia i dati in modo sicuro sia in locale che in un database cloud adiacente per prevenire la perdita di dati a riposo.

Gestisce le politiche per l'accesso ai dati degli utenti e la crittografia dei dati.

Supporta il protocollo LDAP per abilitare il controllo degli accessi e la governance.

Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.

Calcola il rischio basato sul comportamento dell'utente, i permessi e le richieste.

Monitora gli utenti che tentano di accedere senza autorizzazione a database, applicazioni e altri componenti della rete.

Consente la segnalazione e la documentazione del comportamento e dei privilegi degli utenti individuali.

Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.

Monitora l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.

Fornisce un unico punto di accesso per gli utenti per accedere a più prodotti cloud senza dover effettuare più accessi.

Dettagli i prodotti SaaS con cui il prodotto di sicurezza cloud può integrarsi e fornire sicurezza.

Offre la possibilità di stabilire standard per i tipi di dispositivi mobili e reti in grado di accedere ai dati.

Consente agli amministratori di impostare politiche per la sicurezza e la governance.

Consente un esame approfondito dei dispositivi connessi alla rete, delle politiche e dei protocolli.

Supporta il protocollo LDAP per abilitare il controllo degli accessi e la governance.

Autentica gli utenti prima di concedere l'accesso a reti, applicazioni e sistemi.

Monitora i dati e i requisiti di conformità. Invia avvisi in base a violazioni o usi impropri.

Monitora reti, applicazioni e sistemi per identificare configurazioni errate e punti di accesso che possono essere facilmente compromessi.

Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.

Genera approfondimenti attraverso i sistemi IT utilizzando metriche degli eventi, registri, tracce e metadati.

Condensa documenti o testi lunghi in un breve riassunto.

Consente agli utenti di generare testo basato su un prompt di testo.

Impedisce ai domini web non autorizzati di entrare in una rete e protegge contro le minacce basate sul web.

Fornisce protezione firewall basata su cloud.

Applica le regole di accesso a fiducia zero.

Imponi i requisiti di sicurezza e proteggi le connessioni con le risorse cloud.

Automatizza i flussi di lavoro comuni e i compiti di rimedio.

Utilizza l'analisi predittiva per anticipare le minacce emergenti.

Utilizza algoritmi di intelligenza artificiale per identificare anomalie e bloccare l'accesso a siti dannosi.

Prendi decisioni informate basate sui dati disponibili e sugli obiettivi.

Capacità di eseguire compiti complessi senza input umano costante.

Funziona su più sistemi software o database.

Anticipa le necessità e offre suggerimenti senza essere sollecitato.