Privileged Access Management (PAM) patří mezi klíčové pilíře moderní kybernetické bezpečnosti. Mnoho organizací přitom stále netuší, že řešení, které znají jako IBM Verify Privilege Vault, je ve skutečnosti postaveno na technologii Delinea Secret Server, jednoho z nejrozšířenějších PAM produktů na trhu.
Pro zákazníky IBM to znamená zajímavou možnost: získat osvědčené PAM řešení Delinea, ale současně využít obchodní, licenční a podpůrný ekosystém IBM.
Delinea Secret Server pod značkou IBM
Společnost IBM dlouhodobě spolupracuje se společností Delinea v modelu OEM partnerství. Výsledkem je produkt IBM Verify Privilege Vault (dříve známý jako IBM Secret Server), který využívá technologický základ řešení Delinea Secret Server.
Tato spolupráce není novinkou. IBM již několik let nabízí Delinea technologie jako součást svého bezpečnostního portfolia a postupně je začlenila do rodiny produktů IBM Verify. V roce 2020 došlo například k oficiálnímu přejmenování IBM Secret Server na IBM Security Verify Privilege Vault.
Pro zákazníka je nejdůležitější fakt, že získává plnohodnotné PAM řešení využívající stejné základní technologie, které znají uživatelé Delinea Secret Serveru po celém světě.
Co IBM Verify Privilege Vault nabízí?
Platforma poskytuje všechny základní funkce, které jsou dnes od moderního PAM řešení očekávány:
- bezpečný vault pro ukládání privilegovaných účtů a hesel,
- automatickou rotaci hesel,
- discovery privilegovaných účtů v prostředí,
- řízení přístupu založené na rolích (RBAC),
- vícefaktorovou autentizaci,
- auditní stopy a reporting,
- správu servisních a aplikačních účtů,
- bezpečný vzdálený přístup bez znalosti hesla,
- podporu hybridních a multicloudových prostředí.
Díky těmto funkcím mohou organizace výrazně omezit rizika spojená se zneužitím privilegovaných účtů, která stále patří mezi nejčastější cesty útočníků k citlivým systémům a datům.
Výhody pro zákazníky IBM
Firmy, které již využívají produkty IBM v oblasti identity a bezpečnosti, získávají několik zajímavých benefitů.
Jednotný bezpečnostní ekosystém
Nasazením IBM Verify Privilege Vault nevzniká další izolovaný bezpečnostní nástroj. Řešení zapadá do portfolia IBM Verify a lze jej snadno kombinovat s dalšími produkty pro IAM, Zero Trust nebo bezpečnostní monitoring.
Podpora a obchodní model IBM
Řada organizací preferuje nákup bezpečnostních produktů prostřednictvím existujících rámcových smluv a partnerů IBM. V takovém případě mohou získat technologii Delinea bez nutnosti uzavírat samostatný obchodní vztah s dalším výrobcem.
Ověřená technologie
Delinea Secret Server je dlouhodobě považována za jednu z předních PAM platforem na trhu. IBM tak svým zákazníkům nabízí produkt postavený na osvědčené technologii, nikoliv nově vyvinuté proprietární řešení.
PAM není jen o heslech administrátorů
Moderní PAM již dávno neslouží pouze ke správě administrátorských účtů. Stejně důležité jsou dnes:
- servisní účty,
- aplikační účty,
- API klíče,
- databázová přihlašovací data,
- certifikáty,
- tajné údaje využívané DevOps a automatizačními nástroji.
IBM Verify Privilege Vault umožňuje centralizované ukládání těchto tajných údajů a jejich bezpečné poskytování aplikacím prostřednictvím API a řízených přístupových mechanismů. Tím lze eliminovat ukládání hesel přímo ve zdrojových kódech, konfiguračních souborech nebo automatizačních skriptech.
Nejen Vault
Za zmínku stojí také skutečnost, že IBM nenabízí pouze samotný vault. V rámci spolupráce s Delinea jsou dostupná i další řešení:
- IBM Verify Privilege Manager pro správu privilegovaných oprávnění na koncových stanicích,
- IBM Verify Privilege Server Suite pro správu privilegovaných přístupů v prostředích Linux a Unix,
- další komponenty zaměřené na správu servisních účtů a DevOps tajemství.
Organizace tak mohou budovat komplexní PAM platformu pokrývající uživatelské, serverové i aplikační identity.
Závěr
Pokud jste zákazníkem IBM a hledáte řešení pro Privileged Access Management, možná už jednu z nejlepších technologií na trhu máte doslova na dosah. IBM Verify Privilege Vault je postaven na Delinea Secret Serveru, což kombinuje vyspělost a funkční bohatost Delinea s podporou, integracemi a obchodním zázemím IBM.
Pro organizace, které již staví bezpečnostní architekturu na technologiích IBM, představuje tato kombinace zajímavou cestu, jak rozšířit Zero Trust strategii o moderní správu privilegovaných přístupů bez nutnosti zavádět další samostatnou platformu.
Autor: JakNaSW.cz
Tagy: IBM Verify, Delinea Secret Server, PAM, Privileged Access Management, Zero Trust, Identity Security, Cyber Security.