Características de Akeyless Identity Security Platform

Usabilidad y acceso (5)

Inicio de sesión rápido: Acelera los inicios de sesión de los usuarios mediante métodos como una contraseña maestra o un relleno automático de contraseñas.
Extensión del navegador: Integra la herramienta con su navegador para facilitar su uso.
Usabilidad de la aplicación móvil: Se integra con su dispositivo móvil para uso en aplicaciones móviles.
Uso multidispositivo: Permite al usuario utilizar la herramienta en varios dispositivos.
Gestión de administración: Permite que un empleador o administrador administre el acceso de los empleados.

Medidas de seguridad (2)

Funcionalidad (25)

Durabilidad: Registra y almacena varias copias y versiones de claves maestras.
Cifrado de sobres: Implementa una jerarquía de claves con una clave de cifrado de datos local (DEK) y una clave de cifrado de claves (KEK).
Automatización: Permite el control administrativo sobre tareas automatizadas relacionadas con la gestión, almacenamiento y distribución de claves.
Autenticación multifactor: Proporciona compatibilidad con la autenticación multifactor, por lo que los usuarios deben proporcionar varios factores para autenticarse.
Inicio de sesión único: Proporciona un único punto de acceso para que los usuarios accedan a varios productos en la nube sin varios inicios de sesión.
Soporte BYOD: Permite a los usuarios traer su propio dispositivo para acceder a las aplicaciones de la empresa.
Bóveda de contraseñas: Almacena credenciales y contraseñas en un almacén seguro. Elimina las contraseñas codificadas. Oculta las contraseñas de los usuarios.
Gestión centralizada: Garantiza que las credenciales se almacenen de forma centralizada (en un almacén seguro) y, cuando se cambien, que los sistemas permanezcan conectados.
Seguridad basada en roles: Permite privilegios basados en roles, como la unidad de negocio u otros factores.
Notificaciones en vivo: Configure qué eventos desencadenarán una notificación para evitar el abuso de acceso privilegiado en tiempo real.
Grabación y reproducción de sesiones en vivo: Ofrece grabación y reproducción de sesiones en vivo para fines de cumplimiento y auditoría.
Ocultar contraseñas: Ofrece la opción de ocultar contraseñas al compartir con usuarios, como trabajadores contratados
Privilegio temporal y limitado en el tiempo: Permite privilegios temporales para una tarea o período de tiempo definido, para reducir el riesgo de abuso de credenciales.
Detección de certificados: Detección automática de certificados directamente desde autoridades de certificación, análisis de red y métodos de descubrimiento profundo.
Monitoreo de vencimiento: Supervisa y notifica a los administradores las fechas de caducidad de los certificados.
Operaciones automatizadas de certificados: Automatiza la implementación, las renovaciones y las revocaciones de certificados.
Controles de acceso basados en directivas y roles: Ofrece permisos granulares para asignar propietarios de certificados y otros roles.
Flujo: Ofrece flujos de trabajo integrados para asignar la propiedad y la administración de certificados.
Soporte de protocolo: Ofrece protocolos estándar de la industria como CMP, ACME y SCEP.
Informes y búsqueda: Ofrece plantillas e informes personalizados y funcionalidad de búsqueda.
Auditoría y aplicación: Aplica directivas de certificados y proporciona pistas de auditoría de las actividades de usuario y certificado para detectar problemas.
Almacenamiento de claves: Permite que las claves se almacenen en dispositivos finales, en la plataforma o en módulos de seguridad de hardware.
Auditoría: Crea un seguimiento de auditoría del ciclo de vida de los secretos
Panel de control de Cental: Tiene un panel centralizado para que los usuarios interactúen
Enfoque universal: Ofrece un enfoque universal para la gestión de secretos con integraciones para centralizar secretos independientemente de la plataforma

Administración (9)

Auditoría: Documenta el acceso y las alteraciones de la base de datos para análisis e informes.
conformidad: Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.
Consola de administración: Proporciona herramientas/consola de administración que son fáciles de usar y aprender para tareas de mantenimiento de rutina.
Administración de directivas, usuarios y roles: Crea requisitos y estándares de acceso y establece usuarios, roles y derechos de acceso.
Flujos de trabajo de aprobación: Permite a los administradores aprobar o rechazar cambios de acceso al uso de flujos de trabajo definidos.
Aprovisionamiento automatizado: Automatiza el aprovisionamiento y desaprovisionamiento para reducir la cantidad de trabajo manual administrativo.
Cambios masivos: Reduce el trabajo administrativo manual.
Gestión centralizada: Administra la información de identidad de las aplicaciones locales y en la nube.
Solicitudes de acceso de autoservicio: Permite automáticamente el acceso si los usuarios cumplen los requisitos de la directiva.

Disponibilidad (4)

API/Integraciones: Se integra con software de terceros para proporcionar otras características y ampliar la funcionalidad.
Integración de servicios: Se integra con las principales ofertas de proveedores de servicios en la nube para simplificar la administración y distribución.
Soporte regional: Admite la distribución de claves en varias regiones para aumentar la disponibilidad.
Escalabilidad: Amplía la funcionalidad mientras mantiene cargas equilibradas. Atiende la creciente demanda sin reducir la funcionalidad.

Monitoreo (3)

Informes (2)

Ciclo de vida y aprovisionamiento - Soluciones de gestión de identidad no humana (NHIM) (3)

Rotación y Revocación de Credenciales: Admite la rotación y revocación automatizada de credenciales o tokens para identidades no humanas.
Registro y Aprovisionamiento Automatizado: Automatiza la creación de identidades no humanas (dispositivos, bots, cuentas de servicio) de acuerdo con la política.
Desaprovisionamiento y Retiro: Elimina o desactiva las identidades no humanas cuando ya no son necesarias o la carga de trabajo se retira.

Acceso, Autenticación y Autorización - Soluciones de Gestión de Identidad No Humana (NHIM) (3)

Control de Acceso Granular: Impone el acceso de menor privilegio para identidades no humanas a través de permisos y alcances granulares.
Métodos de Autenticación Nativos de Máquina: Admite la autenticación de identidades no humanas utilizando tokens, certificados o credenciales nativas de máquinas en lugar de inicios de sesión orientados a humanos.
Acceso Contextual / Justo a Tiempo: Proporciona acceso dinámico basado en el contexto para identidades no humanas (por ejemplo, elevación JIT, restricciones temporales).

Visibilidad, Gobernanza y Cumplimiento - Soluciones de Gestión de Identidades No Humanas (NHIM) (4)

Aplicación de Políticas y Gobernanza: Aplica y hace cumplir políticas (por ejemplo, privilegio mínimo, separación de funciones) específicamente para identidades no humanas.
Registro de Auditoría y Monitoreo de Actividades: Registra y monitorea todo el acceso y uso de identidades no humanas para fines forenses y de cumplimiento.
Integración con el ecosistema IAM/Cloud/DevOps: Integra la gestión de identidades no humanas con los sistemas de acceso de identidad existentes, los flujos de trabajo de DevOps y la infraestructura en la nube.
Descubrimiento e Inventario de Identidades No Humanas: Descubre, clasifica y mantiene un inventario de todas las identidades no humanas en todos los entornos.