iSecurity Authority On Demand
Los privilegios —por no mencionar los privilegios especiales, tales como *ALLOBJ, *SECADM, *AUDIT, etc.— deben concederse únicamente cuando sea necesario. Este es un requisito presente en todas las normativas. iSecurity Authority on Demand simplifica el proceso de otorgar privilegios especiales de forma temporal —cuando la situación lo requiere— mediante un conjunto de reglas que definen quién puede elevar los privilegios de un usuario y de qué manera.
iSecurity Authority on Demand ahorra tiempo y recursos valiosos, garantiza la segregación de funciones y permite que el personal pertinente acceda a la información autorizada cuando sea necesario. Su auditoría de derechos de acceso en tiempo real protege los activos corporativos sensibles y reduce considerablemente el número de perfiles que cuentan con privilegios especiales de gran alcance.
Nuevas funcionalidades
Asegurada por MFA
- El uso del comando Get Authority On Demand (GETAOD) puede protegerse mediante MFA-OTP/TOTP.
Características clave
iSecurity Authority On Demand eleva los privilegios de acceso basándose en reglas predefinidas, facilitando la labor de los administradores del sistema y permitiéndoles mantener un control total sobre cada permiso otorgado en situaciones especiales.
- Quién puede obtener una autoridad elevada
- Qué nivel de autoridad puede obtener este usuario
- Cuánto tiempo se mantendrá este nivel antes de volver a su nivel de autoridad anterior
iSecurity Authority on Demand simplifica el proceso de concesión de privilegios especiales cuando es necesario, e incorpora mecanismos de supervisión y generación de informes fáciles de usar para garantizar que esta capacidad —extremadamente sensible y potencialmente peligrosa— no sea objeto de un uso indebido. Asimismo, permite la recuperación ante diversos tipos de situaciones de emergencia, minimizando la posibilidad de errores humanos.
iSecurity Authority on Demand registra todas las actividades, incluidas las realizadas por los usuarios mientras operan con privilegios distintos a los habituales, y las presenta a través de una amplia variedad de informes.
Basado en la experiencia de los clientes
Sector empresarial: Finanzas y Banca.
Necesidad: Crear entornos de prueba para los equipos de desarrollo.
«Tras realizar un análisis exhaustivo mediante la herramienta *Authority Investigator*, utilizamos *Authority on Demand* para asignar privilegios de forma temporal a los usuarios que requieren permisos especiales. Esto nos ha permitido mantener los niveles de autoridad al mínimo indispensable, garantizando así que el trabajo se realice conforme a las mejores prácticas de seguridad para nuestros servidores IBM i. Este proceso resulta fundamental durante el desarrollo de nuevas aplicaciones, ya que permite determinar con precisión los niveles de acceso que necesitará el usuario final, sin comprometer la seguridad dentro de la organización».
Recursos
Documentación del producto
Webinars
Solicitar demostración
Por favor, complete el siguiente formulario; nuestros representantes de ventas se pondrán en contacto con usted a la mayor brevedad posible.