مدیریت دسترسی ادمین(PAM) سنهاسگورا
سنهاسگورا یک محصول مدیریت دسترسی کاربران ادمین می باشد. که به شما این امکان را فراهم میکند تا دسترسی کاربران ادمین و مدیران شبکه را مانیتور و محدود کنید.
PAM ما بین کاربران ادمین و منابع شبکه قرار می گیرد و ادمین به جای انکه به صورت مستقیم به منابع دسترسی داشته باشد از طریق کنسول تحت وب PAM به منابع دسترسی پیدا می کند. در این حالت رفتار ادمین قابل کنترل و محدود کردن می باشد. تمام کارهای ادمین ضبط شده و رصد می شود.
دسترسی عادی در شبکه
دسترسی از طریق PAM
همچنین در حالت پم شما می توانید کاربر ادمین را محدود کنید به طور مثال می توانید از اجرای یک دستور خاص در ارتباط ssh جلوگیری کنید مثلا دستور reboot را برای سویچ های شبکه غیرفعال کنید و یا از اجرای یک برنامه خاص در زمان ارتباط RDP ادمین با کاربر جلوگیری کنید.
پیشنهاد ما برای سازمان ها استفاده از ابزار PAM شرکت سنهاسگورا می باشد. شرکت سنهاسگورا یک شرکت برزیلی می باشد و از بابت تحریم ها می توانید تا حدودی خیال اتان راحت باشد.
کنسول مدیریتی سنهاسگورا بسیار خوش دست و ساده نصب به بقیه PAM ها می باشد.
برای ایجاد دستگاه جدید در کنسول می توانید بر روی دکمه + کلیک کرده و گزینه Device را انتخاب کنید.
مشخصات دستگاه مورد نظر را وارد کرده و بر روی save کلیک کنید.
سپس برای ایجاد مجوز دسترسی به این دستگاه باید دوباره بر روی + کلیک کرده و Credential را انتخاب کنید.
در این قسمت می توانید به تب دوم مراجعه و دسترسی های لازم مانند RDP و SSH و … را ایجاد کنیم.
حال در مرحله بعد می توانید یوزر های ادمین شبکه را در کنسول ادد کنید و و منابع را به ان اختصاص دهید.
منبع : سنهاسگورا
بیشتر بخوانید