• Сотрудники компании владеют паролями в чистом виде?
• ИТ специалисты могут подключаться куда угодно когда угодно?
• Пароли служебных учетных записей никогда не менялись?
• Пароль от сетевого маршрутизатора никогда не менялся?
• Никто не знает точно, сколько и где учетных записей заведено?
• Пароль администратора используется только администратором?
• Ведется ли запись действий пользователей для расследований инцидентов?
• Увольнение специалиста ИТ связано со сложным процессом передачи паролей?
• Отследить утечку паролей крайне сложно или вовсе невозможно?

• Пользователи не хранят пароли. Ввод имени и пароля в приложениях контролирует Thycotic Secret Server
• Уровень доступа каждого сотрудника строго соответствует его обязанностям
• Подключение к любому сервису через Thycotic Secret Server «в один клик»: запуск приложений, подключение к рабочим станциям и серверам, авторизация на веб-сайтах
• Каждое подключение протоколируется, ведется видео-запись, при необходимости высылаются оповещения
• Пароли от рабочих станций, серверов и сетевых устройств автоматически меняются: если утечка пароля была до установки Thycotic Secret Server, эта информация потеряет актуальность
• Доступ к особо важным узлам сети происходит с дополнительным запросом разрешения
• Любой доступ можно моментально отозвать частично или полностью
• При найме нового сотрудника или при работе с аудиторами - не нужно давать пароли
• Достаточно создать учетную запись в Thycotic Secret Server и наделить необходимым набором прав

Надежный уровень защиты

Secret Server предоставляет фундаментальный уровень защиты для вашей сети от кибер-атак, нацеленных на привилегированные учетные записи и кражу информации с их использованием

Автоматическое управление безопасностью

Управление доступом пользователей во всей сети из единой консоли для организаций любого масштаба: от самых маленьких до огромных компаний.

Управляйте эффективно

Создавайте, распределяйте и автоматически меняйте пароли в сети. Наделяйте пользователей ровно тем набором доступов, который соответствует их должностным обязанностям, а набор автоматических отчетов будет держать вас в курсе событий.

Контроль в реальном времени

Автоматически сообщайте сотрудникам о смене паролей, создавайте собственные правила генерации паролей, настраивайте оповещения. Логины и пароли не только всегда в актуальном состоянии, но и периодически проверяются на работоспособность.

Легкая интеграция в сеть

Быстрый импорт учетных записей из Active Directory, а также узлов на базе Unix/Linux. Работа с RDP, SSH, интеграция с CRM/ERP системами, SIEM и Cisco, приложения для iPhone, Android, Blackberry, расширения для Chrome и FireFox - все доступно с момента установки Thycotic Secret Server

Высший уровень безопасности

Несколько слоев безопасности для защиты ваших паролей от внешних и внутренних угроз: шифрование AES-256, двухфакторная авторизация (мобильные телефоны, токены), 100-символьные пароли, подтверждение действий начальником отдела, интеграция с системами безопасности и HSM, а также возможность выдавать одноразовый доступ для точечных задач.

Соответствие «из коробки»

SOX, PCI DSS, HIPAA, Basel II, MASS 201/CMR/17 — соответствуйте стандартам управления паролями в организации без лишних усилий. Это полезно не только крупным компаниям, банкам и медицинским учреждениям, но и любой организации, заботящейся о грамотном обеспечении безопасности сети.

Восстановление после аварий

Thycotic Secret Server создан быть надежным: поддержка установки на кластер и в режиме распределения нагрузки дополняется использованием MS SQL Server для хранения данных — все инструменты для репликации, резервного копирования и контроля доступа уже под рукой.

Thycotic Secret Server — мощный инструмент, но настраивать его очень просто:

1. Создайте учетные записи пользователей в Thycotic Secret Server
2. Привилегированные учетные записи Windows, Linux и Unix можно найти и импортировать с помощью бесплатных инструментов
3. Создайте «секреты» — сохраните пароли от используемых сервисов и узлов сети
4. Настройте необходимый уровень оповещений и раздайте доступ сотрудникам
5. Готово! Ваши сотрудники могут запускать любые сервисы «в один клик», без необходимости хранить пароли от них