Funzionalità CyberArk Privileged Access Manager

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi.

Fornisce un unico punto di accesso per gli utenti per accedere a più prodotti cloud senza dover effettuare più accessi.

Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.

Memorizza credenziali e password in un caveau sicuro. Elimina le password codificate. Nasconde le password agli utenti.

Garantisce che le credenziali siano memorizzate centralmente (in un caveau sicuro) e, quando vengono modificate, che i sistemi rimangano connessi.

Consente privilegi basati su ruoli, come unità aziendale o altri fattori.

Configura quali eventi attiveranno una notifica per prevenire l'abuso di accesso privilegiato in tempo reale.

Offre registrazione e riproduzione delle sessioni dal vivo per scopi di conformità e audit.

Offre l'opzione di nascondere le password quando si condividono con gli utenti, come i lavoratori a contratto

Consente privilegi temporanei per un compito definito o un periodo di tempo, per ridurre il rischio di abuso delle credenziali.

Fornisce registri di controllo per motivi di conformità.

Monitora, registra e annota sia l'attività in tempo reale che quella post-evento.

Rileva comportamenti anomali degli utenti per mitigare i rischi.

Crea requisiti e standard di accesso e stabilisce utenti, ruoli e diritti di accesso.

Consente agli amministratori di approvare o rifiutare le modifiche di accesso utilizzando flussi di lavoro definiti.

Automatizza il provisioning e il deprovisioning per ridurre la quantità di lavoro manuale amministrativo.

Riduce il lavoro amministrativo manuale.

Gestisce le informazioni di identità dalle applicazioni on-premise e cloud.

Consente automaticamente l'accesso se gli utenti soddisfano i requisiti della politica.

Crea un registro completo di tutte le attività quando si utilizza il software di gestione degli accessi privilegiati.

Include la funzionalità di reportistica.

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Funziona su più sistemi software o database