Devolutions PAM

Mô tả

Devolutions PAM (Privileged Access Management) là giải pháp quản lý truy cập đặc quyền do Devolutions phát triển, giúp doanh nghiệp bảo vệ, kiểm soát và giám sát quyền truy cập vào các tài nguyên nhạy cảm (như máy chủ, cơ sở dữ liệu, thiết bị mạng hoặc ứng dụng quan trọng)

Devolutions PAM mang đến sự mạnh mẽ cấp doanh nghiệp trong một giải pháp được thiết kế riêng cho các doanh nghiệp vừa và nhỏ (SMB), kết hợp tính dễ sử dụng với khả năng mở rộng. Chúng tôi tin tưởng rằng giải pháp này cung cấp khuôn khổ bảo mật tốt nhất cho các doanh nghiệp đang phát triển. Công cụ này giúp giảm thiểu bề mặt tấn công của tổ chức bạn và giảm khả năng cũng như mức độ nghiêm trọng của các vi phạm do tin tặc, người dùng nội bộ lạm dụng hoặc sơ suất, biến nó thành một công cụ không thể thiếu để tăng cường bảo mật và quản lý quyền truy cập đặc quyền một cách hiệu quả

Tính năng của phần mềm Devolutions PAM

Các tính năng chính của Devolutions PAM

Khám phá tài khoản đặc quyền

Tự động quét môi trường của bạn thông qua nhà cung cấp PAM. Các nhà cung cấp được quản lý hoàn toàn hiện có bao gồm:
* Active Directory
* Entra ID (Azure AD)
* Local SSH Users
* Microsoft SQL Server
* Local Windows Users

Các nhà cung cấp sau đây chỉ cung cấp dịch vụ đặt lại mật khẩu chứ không phải dịch vụ khám phá, nhưng chúng tôi đang không ngừng cải thiện!
* MySQL
* Cisco
* Oracle

Phê duyệt yêu cầu thanh toán

Cho phép nhóm của bạn làm việc theo cách họ cần với các tùy chọn thanh toán linh hoạt để yêu cầu phê duyệt trong Devolutions Server hoặc Hub.
* Khoảng thời gian được xác định trước cho các yêu cầu nhanh chóng.
* Khoảng thời gian tùy chỉnh.
* Khoảng thời gian cụ thể, lý tưởng cho công việc ngoài giờ làm việc tiêu chuẩn.
Đảm bảo phê duyệt được gửi đến đúng người bằng cách phân quyền cho một cá nhân cụ thể hoặc tất cả người phê duyệt. Thậm chí có thể phê duyệt yêu cầu khi đang di chuyển với Devolutions Workspace cho Android hoặc iOS!

Tự động và theo lịch trình xoay vòng mật khẩu

Cho dù trên Devolutions Server hay Hub, hãy thực thi việc luân chuyển mật khẩu khi đăng nhập vào tài khoản đặc quyền. Đặt lịch luân chuyển mật khẩu cho những ngày và giờ cụ thể, hoặc một số giờ hoặc phút nhất định.
Đảm bảo rằng mật khẩu tài khoản đặc quyền của bạn là ngẫu nhiên bằng cách thay đổi chúng khi nhập lần đầu từ nhà cung cấp!

Nâng cao đặc quyền đúng lúc

Thay vì duy trì quyền tài khoản cố định, hãy sử dụng Devolutions PAM để cung cấp các đặc quyền cần thiết khi thanh toán và thu hồi chúng khi đăng nhập.
Thêm nhóm Active Directory hoặc Entra ID (Azure AD) vào danh sách nâng cao đặc quyền được phép, cho phép người dùng của bạn yêu cầu các đặc quyền cao hơn khi cần.
Người yêu cầu có yêu cầu quá nhiều quyền không? Người phê duyệt có thể sửa đổi yêu cầu phê duyệt để thêm hoặc xóa các yêu cầu đặc quyền JIT!

Truyền bá thay đổi mật khẩu

Mật khẩu không chỉ tồn tại trong Active Directory hoặc Azure. Thông thường, mật khẩu được lưu trữ gắn liền với các dịch vụ trên nhiều hệ thống khác nhau. Hãy đảm bảo việc luân chuyển mật khẩu tự động của bạn đến đúng nơi bằng tính năng lan truyền PAM.
Với các tập lệnh truyền bá được viết bằng PowerShell, hãy đảm bảo rằng mọi thay đổi mật khẩu đều đến được nơi bạn cần, chẳng hạn như dịch vụ, tệp hoặc cơ sở dữ liệu.

Ghi âm phiên

Yêu cầu ghi lại phiên làm việc từ giao diện web của Devolutions Server hoặc trực tiếp trong Remote Desktop Manager (RDM) để thuận tiện cho việc chia sẻ với người khác và lưu trữ hồ sơ. Bản ghi có thể được lưu cục bộ bằng RDM hoặc từ xa bằng Devolutions Gateway ở nhiều định dạng khác nhau, chẳng hạn như:
* webm
* asciinema (terminal)
Phát bản ghi trực tiếp từ RDM hoặc từ giao diện web Devolutions Server và nhanh chóng chuyển đến phân đoạn video bạn cần.

1. Vault quản lý thông tin đặc quyền (Privileged Vault)
Lưu trữ và mã hóa an toàn thông tin đăng nhập, khóa SSH, chứng chỉ,…
Tích hợp với Devolutions Server để quản lý tập trung.

2. Password Rotation & Checkout
Tự động thay đổi mật khẩu tài khoản đặc quyền theo chính sách bảo mật.
Cho phép người dùng “mượn” tài khoản trong thời gian giới hạn.

3. Session Recording & Monitoring
Ghi lại toàn bộ hoạt động trong phiên truy cập đặc quyền.
Quản trị viên có thể giám sát hoặc phát lại để kiểm tra.

4. Access Request & Approval Workflow
Thiết lập quy trình yêu cầu truy cập và phê duyệt.
Đảm bảo chỉ người được ủy quyền mới có thể truy cập tài nguyên.

5. Tích hợp với Remote Desktop Manager & Devolutions Server
Hoạt động liền mạch với các công cụ khác của Devolutions.
Giúp người dùng truy cập tài nguyên một cách thuận tiện mà vẫn đảm bảo an toàn.

6. Báo cáo và nhật ký truy cập (Auditing & Reporting)
Cung cấp báo cáo chi tiết về mọi hành động của người dùng.
Giúp tuân thủ các tiêu chuẩn như ISO 27001, NIST, GDPR,…

Đây chỉ là một số tính năng chính của Devolutions PAM. Ứng dụng này giúp giảm nguy cơ rò rỉ hoặc lạm dụng tài khoản quản trị, tăng khả năng tuân thủ quy định bảo mật, đơn giản hóa việc quản lý tài khoản đặc quyền và kết hợp linh hoạt với hệ thống hạ tầng hiện có

Hướng dẫn cài đặt phần mềm Devolutions PAM

Dưới đây là hướng dẫn chung để tải, cài đặt và cấu hình ban đầu Devolutions PAM trên Windows như sau

1. Tải phần mềm
Truy cập trang chính thức của Devolutions, tải về Devolutions Server Installer mới nhất
Devolutions PAM được tích hợp trong Devolutions Server, nên bạn chỉ cần cài Devolutions Server rồi bật tính năng PAM trong phần cấu hình

2. Cài đặt Devolutions PAM trên Windows
Mở file cài đặt vừa tải (kích đúp để khởi chạy).
Trong trình cài đặt (setup wizard), chọn Next ở màn hình
Chọn kiểu cài đặt (mặc định hoặc tùy chỉnh) nếu có tùy chọn.
Chọn nơi đặt shortcut (trên Desktop, trong Menu Start, v.v.).
Đọc và chấp nhận “Software License Agreement” nếu bạn đồng ý.
Nhấn “Install” để bắt đầu cài.
Khi cài xong, nhấn “Finish” để hoàn tất

3. Kích hoạt tính năng PAM
Đăng nhập vào giao diện web của Devolutions Server
Vào menu:
Administration → PAM → Configuration.
Bật tùy chọn Enable PAM Module.
Chọn database hoặc vault sẽ lưu trữ thông tin PAM.
Cấu hình password rotation, approval workflows, và recording nếu cần.

Nếu gặp bất kỳ vấn đề gì trong quá trình cài đặt hoặc cấu hình, hãy tham khảo tài liệu hướng dẫn của Devolutions hoặc liên hệ với bộ phận kỹ thuật của chúng tôi để được hỗ trợ.

Mua phần mềm Devolutions PAM ở đâu?

Trải qua nhiều năm phát triển, Tri Thức Software đã được sự tin tưởng của nhiều khách hàng trên thế giới và Việt Nam. Hiện nay chúng tôi đã trở thành doanh nghiệp hoạt động chuyên nghiệp trong lĩnh vực tư vấn và cấp phép phần mềm Devolutions PAM có bản quyền và các thiết bị CNTT lớn tại Việt Nam. Cung cấp nhiều giải pháp phần mềm trọn gói cho nhiều khách hàng từ đa ngành nghề và đa hình thức tư nhân, nhà nước, giáo dục,…chúng tôi có đội ngũ tư vấn, kỹ thuật, triển khai và thương mại, chăm sóc có kinh nghiệm sẽ hỗ trợ phục vụ khách hàng tốt nhất. Để được tư vấn và hỗ trợ giá tốt hơn, Quý khách hãy liên lạc với đội ngũ kinh doanh và hỗ trợ kỹ thuật của chúng tôi qua hotline (028) 22443013.

Ghi chú: Giá tham khảo cho số lượng 1 và thay đổi theo tỷ giá và số lượng. Quý khách vui lòng liên hệ Tri Thức để có giá chính xác vào thời điểm mua hàng.