La versión 2.7 del sistema de gestión de acceso privilegiado BI.ZONE PAM ahora permite configurar un horario para el cambio automático de contraseñas. La actualización también afectó la conexión a la infraestructura dinámica, la diferenciación de derechos de usuario y la auditoría.
Los administradores pueden establecer las fechas y la frecuencia de la rotación de contraseñas, así como excluir días e intervalos de tiempo específicos. La plataforma cambia automáticamente las contraseñas y verifica su relevancia. Si es necesario, estas operaciones se pueden iniciar manualmente.
BI.ZONE PAM es compatible con cuentas de Active Directory, clústeres de Linux, Oracle, PostgreSQL y Platform V Pangolin DB. La lista de sistemas compatibles se puede ampliar utilizando scripts de usuario, cuya autenticidad la plataforma verifica antes de la ejecución.
La versión actualizada también incluye conexiones a recursos por dirección IP o nombre de dominio completo sin necesidad de agregarlos previamente al sistema. Sin embargo, el acceso solo se otorga a direcciones dentro de los rangos permitidos por el administrador.
Además, los usuarios ahora solo ven los objetos, políticas y contenedores a los que tienen derechos. Las cuentas, roles y scripts eliminados se guardan en la base de datos con la marca correspondiente, lo que permite restaurar el historial de cambios durante la auditoría y la investigación de incidentes.
Según el equipo de BI.ZONE PAM, en diferentes sistemas, el 30-40% de las cuentas privilegiadas utilizan contraseñas idénticas o similares. La automatización de su cambio regular ayuda a reducir el riesgo de ataques que utilizan datos comprometidos.