PasswordManager Pro 6.4

PasswordManager Pro, er nøglen til en bedre password sikkerhed!

Password Manager Pro er en sikkerhedsdatabase til lagring og administration af delt, følsom information såsom passwords, dokumenter og digitale identiteter i virksomheder. Fordelene ved at benytte Password Manager Pro er bl.a. at man kan:

• Eliminere password træthed og sikkerhedssvigt ved brug af en sikker, centraliseret sikkerhedsdatabase til lagring af og adgang til passwords
• Forbedre IT produktiviteten mange gange gennem automatisering af de hyppige password ændringer, der kræves i kritiske systemer
• Benytte præventive & undersøgende sikkerhedskontroller ved godkendelse af workflows & real-time alarmer ved password adgang
• Imødekomme sikkerhedsrevisioner og overholdelse af love og regler såsom SOX, HIPAA og PCI 

Hvilke problemer løser Password Manager Pro?

Administrative/privilegerede passwords er der bogstaveligt talt masser af i virksomhederne. Servere, databaser, switches, routere, firewalls og alle andre slags hardware eller software kan have lige så mange administrative passwords. Disse passwords bliver på usikker vis gemt i regneark, tekstfiler og sågar udprintede ark og deles af en gruppe administratorer.
 
Denne almindelige praksis giver anledning til en række problemer som fx:

• Usikker lagring af passwords, der muliggør sikkerhedsrisici
• Ukontrollerede super-bruger privilegier
• Ingen rolle-baseret adgangskontrol; interne kontroller bliver skrøbelige
• Mangel på ansvarlighed for handlinger
• Ingen håndhævelse af standard password practices/policies
• Ingen centraliseret kontrol
   

Password Manager pro løser alle disse problemer med et sikkert system til lagring, administration og deling af passwords.

PasswordManager Pro håndterer opgaver som:

• Centraliseret password sikkerhedsdatabase
  Gem alle dine passwords - privilegerede accounts, delte accounts, firecall accounts m.fl. - i et sikkert centralt repository.
• Delt administrativ password administration
  Sikker administration af delte konti, såsom ’Administrator’ i Windows, ’root’ i Unix/Linux, ’enable’ i Cisco og ’sa’ i SQL m.v.
• Application-to-Application password administration
  En application eller et script kan benytte PMP til at hente passwords og få forbindelse med andre applikationer eller databaser. På denne måde forhindres brugen af faste passwords. 
• Active Directory / LDAP Integration
  Importér brugere/grupper fra Windows Active Directory eller LDAP. 
• Password ejerskab & deling
  Veldefineret ejerskab af passwords i den centraliserede sikkerhedsdatabase. Mulighed for selektiv deling af passwords efter behov.
• Rollebaseret adgangskontrol
  Finmaskede begrænsninger på administration af ressourcer og  passwords lagret i PMP. Begrænsningerne håndhæves i overensstemmelse med prædefinerede bruger-roller.
• Password adgangskontrol i arbejdsprocesser
  Giv adgang i en tidsbegrænset periode. Ejer modtager en e-mail og kan herefter beslutte, om forespørger kan benytte et password.  
• Automatisk login i systemer og websites
  Log automatisk ind i systemer, websites og applikationer direkte fra PMP web interfacet uden at copy/paste adgangskoden.
• Automated Password Resets
  Reset passwords på remote ressourcer fra Password Manager Pro web-interfacet, når det ønskes eller automatisk som en skemalagt handling.
• Real-time meddelelser om password events
  E-mail notifikation til f.eks. den sikkerhedsansvarlige når adgangskoden f.eks. ønskes set, udløber eller hvis der sker ændringer i delingen el.lign.
• Omfattende transaktionsspor & rapportering
  Fuldstændigt overblik over hvem, hvad og hvornår vedr. brug af adgangskoder. Intuitiv rapportering af alle handlinger.
• PCI DSS compliance rapportering
  Rapportering ved sikkerhedsbrud mht brug og administration af privilegerede passwords baseret på PCI-DSS compliance.
• To-faktor autentificering
  Sikkerheden er i top med understøttelse af 2-faktor-autentificering. To efterfølgende stadier af autentificering ved login til PMP. Almindelig autentificering er første stadie og der er forskellige valgmuligheder for det andet stadie.
• Høj availability arkitektur
  PMP kan sættes op med redundans for at sikre mod nedbrud. 

Hvordan er PassWord Manager Plus Licensieret?

Password Manager Pro licensiering er baseret på antal administratorer.

Password Manager Pro har 4 brugerroller - Administrator, Password Administrator, Password User & Password Auditor. Betegnelsen “administrator” gælder både Administrators & Password Administrators. Så med andre ord begrænser licensen hvor mange Administrators OG Password Administrators der kan få adgang til systemet. Der er ingen begrænsning på antallet af brugere, antallet af passwords eller antal Password Auditors.

• Se mere om roller i Password Manager KLIK HER
• Se mere om forskellen på Standard og Premium ed. KLIK HER

Hvilke authentificeringssystemer indeholder PMP?

Du kan benytte en af følgende tre måder:

Active directory: Når en autentificeringsforespørgsel er aktiveret, sendes den til den konfigurerede domæne kontrolenhed og alt efter resultatet får brugeren adgang eller nægtes adgang til PMP. Brugernavn, password og domæne sendes til PMP login skærmen. Dette system fungerer kun for brugere, hvis detaljer tidligere er importeret fra AD. Kun tilgængeligt, når PMP serveren er installeret på Windows systemer.

LDAP directory: Når en autentificeringsforespørgsel er aktiveret, sendes den til den konfigurerede LDAP directory server og alt efter resultatet får brugeren adgang eller nægtes adgang til PMP. Brugernavn, password og muligheden for at bruge LDAP autentificeringen sendes til PMP login skærmen. Dette system fungerer kun for brugere, hvis detaljer tidligere er importeret fra LDAP directory'et.

PMP lokal autentificering: Denne autentificering foretages lokalt af PMP serveren. Uanset om AD eller LDAP autentificeringen er aktiveret, kan brugerne altid vælge dette system på login siden. Dette system har et separat password for brugere, og AD eller LDAP passwords gemmes aldrig i PMP databasen.

Hvilke brugerroller findes i PMP? Hvad er deres adgangsniveauer?

PMP har tre præ-definerede roller:

• Administratorer
• Password administratorer
• Password brugere

Enhver administrator kan blive udnævnt som "super administrator" med privilegier til at se og administrere alle ressourcer.

Hvad hvis jeg glemmer mit PMP login password?

Hvis du allerede har en gyldig PMP account, kan du benytte 'Forgot Password?' linket på login siden til at resette password'et. Det givne brugernavn/e-mail id par skal matche det, der allerede er konfiguret for brugeren, og hvis det gør det, bliver passwordet resat for brugeren og det nye password bliver e-mailet til det pågældende e-mail id. 

Sikkerhed

Hvor sikre er mine passwords i PMP?

En sikker lagring af passwords og et stærkt forsvar mod indkommende trusler er obligatoriske krav for PMP.

Følgende forholdsregler sikrer et højt sikkerhedsniveau for dine passwords:

• Passwords bliver krypteret vha Advanced Encryption Standard (AES), som i øjeblikket er den stærkeste krypteringsalgoritme, der findes, og gemt i databasen. (AES er krypteringsstandarden hos den amerikanske regering)
• Den database, der lagrer alle passwords, accepterer kun forbindelser fra den host, den kører på, og er ikke synlig udefra
• En rolle-baseret, finmasket kontrolmekanisme til brugeradgange sikrer, at brugerne kan se passwords baseret på den givne autorisation
• Alle transaktioner mellem PMP konsollen og serveren foregår gennem  HTTPS
• En indbygget password generator kan hjælpe dig med at generere stærke passwords

Hvad er forudsætningerne for at aktivere Windows Service Account Reset?

Før du aktiverer Windows Service Account Reset, bør du sikre dig, at følgende services er aktiveret i serverne, hvor de afhængige services kører: 

(1) Windows RPC service skal være aktiveret
(2) Windows Management Instrumentation (WMI) service skal være aktiveret

Licensering

Hvad er licenspolitikken for PMP?

Evaluation Edition - Evaluation Edition giver dig mulighed for at have 2 administratorer i 30 dage. Du kan administrere ubegrænsede ressourcer og evaluere alle funktioner i Premium Edition. Under evalueringen kan du få gratis teknisk hjælp.

Free Edition - Download er gyldig for evigt, understøtter højst 1 administrator. Du kan højst administrere 10 ressourcer og du får alle funktionerne fra Standard Edition.

Registered Version - Du køber en licens baseret på antallet af administratorer og typen af versionen - Standard/Premium:

• Standard - Hvis dine krav er et sikkert password repository til lagring af dine passwords og mulighed for at kunne dele dem selektivt mellem virksomhedens brugere, er Standard Edition ideel.
• Premium - Hvis du udover at kunne lagre og dele dine passwords også ønsker administrationsfunktioner til passwords i enterprise-klassen - såsom remote password synkronisering, password alarmer og meddelelser, applikation-til-applikation password administration, rapporter, høj availability m.m. - vil Premium versionen være det bedste valg.

Systemkrav

Hardware:

• Processor
  1.8 GHz Pentium® processor
• RAM
  512 MB
• Hard Disk
  200 MB for product
  10 GB for database
    

Operativsystemer:

• Windows
  Windows 2000 Server / Professional Windows 2000 Server / Professional
  Windows Server 2003 Windows Server 2003
  Windows Server 2008 Windows Server 2008
  Windows XP Professional Windows XP Professional
  Windows Vista Windows Vista
• Linux Linux
  Red Hat Linux 8.0 Red Hat Linux 8,0
  Red Hat Linux 9.0 Red Hat Linux 9,0
  Red Hat Enterprise Linux 3 Red Hat Enterprise Linux 3
  Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 4
  CentOS 4.4 CentOS 4,4
  Suse Linux 10.1 Suse Linux 10,1
  Mandrake Linux 10.0 Mandrake Linux 10,0

Bemærk: PasswordManager Pro kan installeres i VMs af ovenstående operativsystemer
 

Webinterface:

HTML klient kræver en af følgende browsere **, der skal installeres i systemet:

• IE 6 og derover (på Windows)
• Firefox 1,0 og derover (på Windows og Linux)

Bemærk: ** PasswordManager Pro er optimeret til 1024 x 768 opløsning og derover. 
 

On-line

• PasswordManager Pro On-line brugermanual (UK / HTML)
• Læs SC Magazine´s test og vurdering af PasswordManager Pro

Brochure og flyers

• DrawareNyt nr. 04 fra November 2010 (PDF)
• PasswordManager Pro (UK / PDF)

White Papers

• Controlling Privileged Access & Mitigating Insider Threats
• Password Management Challenge
• Preventing WikiLeaks Type Security Incidents
• SOX Compliance through Privileged Identity Management
• Perils of Password Sharing in Enterprises

Tutorial

• PasswordManager Pro Setting up High Availability (UK / PDF)
• PasswordManager Pro Managing Web Site Accounts (UK / PDF)

Sikkerhedsspecifikationer

• PasswordManager Pro sikkerhedsspecifikatione (UK / PDF)