Zaawansowany dostęp do serwera

Serwer Zero Trust auth

Każdy login jest niezależnie uwierzytelniany i autoryzowany oraz wydawany na krótki okres czasu, ściśle dopasowany do danych uwierzytelniających.

1. Użytkownicy logują się do serwera bezpośrednio z lokalnych narzędzi SSH lub RDP – zintegrowanych z aplikacją kliencką
2. Okta uwierzytelnia użytkownika i urządzenie, a następnie autoryzuje żądanie w odniesieniu do odpowiednich kontroli dostępu opartych na rolach
3. Wbudowany CA mierzy krótkotrwały certyfikat klienta ściśle dopasowany do indywidualnych potrzeb
4. Klient używa certyfikatu do zainicjowania bezpiecznej sesji SSH lub RDP z serwerem docelowym
5. Zdarzenie logowania jest przechwytywane przez agenta serwera i przesyłane do dziennika audytu lub usługi SIEM strony trzeciej

Szczegółowy audyt dostępu do serwera

Wyraźny zapis tego, kto miał dostęp do jakiego serwera z jakiego urządzenia i kiedy – wyświetlany na tablicy lub wyeksportowany do SIEM.

• Audyt zdarzeń przechwyconych w czasie rzeczywistym przez Agenta Serwera
• Audyt zdarzeń w formie ustrukturyzowanych logów w celu zapewnienia lepszej wykrywalności i czujności
• Przechwytuje wszystkie decyzje o dostępie, zdarzenia związane z logowaniem, zmiany konfiguracji i zapisy do systemu

Uniwersalny katalog jako źródło prawdy dla lokalnych kont serwerowych

Ujednolicony dostęp do serwera powiązany z dostawcą tożsamości, zastępujący potrzebę zarządzania i ochrony współdzielonych kont.

• Okta tworzy i zarządza lokalnymi kontami serwerów dla systemu Linux i Windows za pośrednictwem Agenta Serwera
• Kontom lokalnym można przyznać uprawnienia administratora – sudo dla systemu Linux, administrator dla systemu Windows

Automatyczne tworzenie/usuwanie kont użytkowników

Zarządzanie cyklem życia lokalnych kont użytkowników serwerów bezpośrednio z Katalogu Uniwersalnego.

• Użytkownicy przypisani do zaawansowanego dostępu do serwera są przydzielani do aplikacji niższego szczebla
• Użytkownicy, którzy są przypisani do projektu Okta w ramach zaawansowanego dostępu do serwera, są przydzielani do serwerów znajdujących się poniżej w hierarchii
• Wszelkie zmiany w użytkownikach – tworzenie, aktualizacja, usuwanie – są odbierane automatycznie i odbijane na serwerach niemal natychmiast

Powiadomienia grup niższego szczebla

Kompleksowe zarządzanie cyklem życia lokalnych kont grup serwerów bezpośrednio z Katalogu Uniwersalnego.

• Grupy przypisane do Advanced Server Access są przydzielane do aplikacji podrzędnej za pośrednictwem SCIM
• Członkostwo w grupie znajduje odzwierciedlenie w dalszej aplikacji, a lokalni użytkownicy są tworzeni po przypisaniu do projektu Okta
• Wszelkie zmiany w grupach lub członkostwie w grupach są pobierane automatycznie i natychmiast odzwierciedlane na serwerach