Traducido con IA del original en ruso.
Los objetos eliminados ahora se guardan en la base de datos para auditorías posteriores e investigación de incidentes.
La versión 2.7 del sistema de gestión de acceso privilegiado BI.ZONE PAM ahora permite configurar un horario para el cambio automático de contraseñas. La actualización también afectó la conexión a la infraestructura dinámica, la diferenciación de derechos de usuario y la auditoría.
Los administradores pueden establecer las fechas y la frecuencia de la rotación de contraseñas, así como excluir días e intervalos de tiempo específicos. La plataforma cambia automáticamente las contraseñas y verifica su relevancia. Si es necesario, estas operaciones se pueden iniciar manualmente.
BI.ZONE PAM es compatible con cuentas de Active Directory, clústeres de Linux, Oracle, PostgreSQL y Platform V Pangolin DB. La lista de sistemas compatibles se puede ampliar utilizando scripts de usuario, cuya autenticidad la plataforma verifica antes de la ejecución.
La versión actualizada también incluye conexiones a recursos por dirección IP o nombre de dominio completo sin necesidad de agregarlos previamente al sistema. Sin embargo, el acceso solo se otorga a direcciones dentro de los rangos permitidos por el administrador.
Además, los usuarios ahora solo ven los objetos, políticas y contenedores a los que tienen derechos. Las cuentas, roles y scripts eliminados se guardan en la base de datos con la marca correspondiente, lo que permite restaurar el historial de cambios durante la auditoría y la investigación de incidentes.
Según el equipo de BI.ZONE PAM, en diferentes sistemas, el 30-40% de las cuentas privilegiadas utilizan contraseñas idénticas o similares. La automatización de su cambio regular ayuda a reducir el riesgo de ataques que utilizan datos comprometidos.
