Уже 20 выпуск нашей рубрики! Новый вопрос — новый ответ.
Возможно ли использовать ваш парольный менеджер отдельно от продукта СКДПУ НТ?
Наш продукт это не только «всё в одном» — проверка прав доступа и его предоставление, контроль и мониторинг с поведенческой аналитикой, менеджер паролей для автоматизации их управления. СКДПУ НТ – это система, которая позволяет решать задачи по мере их поступления, начиная с малого и расширяя функционал постепенно.
Так и менеджер паролей может быть выделен в отдельную инсталляцию для решения конкретной задачи – хранение, автоматическая смена и выдача паролей тем, кому это разрешено. Особенность состоит в том, что процесс легко автоматизируется, права «нарезаются» гранулярно, а количество поддерживаемых систем зависит только от возможностей самих систем. Если у них есть функционал по смене паролей для внешних систем, то и мы можем это реализовать.
Кстати, иногда мы даже имитировали поведение пользователей, чтобы реализовать такие сценарии по смене паролей (сами системы не имели прямого механизма смены паролей). Разумеется, кроме автоматической выдачи паролей между приложениями (application-to-application) возможна и выдача «секрета» для человека – через консоль на его рабочей машине или через веб-интерфейс системы. Если ему это разрешено😳
Ну а раз система управляет такой критически важной сущностью как пароли, то и отказоустойчивость присутствует, при этом количество резервных нод, так же, как и у Шлюза доступа, может быть больше, чем две. И, конечно, они не привязаны географически и могут быть распределены по территории и разным ЦОДам. Так же более катастрофоустойчиво 😉
За полным описанием и демонстрацией – пишите на почту support@it-bastion.com.
Покажем, расскажем, пропилотируем!
