Gestione delle password per proteggere gli utenti aziendali

Gestione delle password per proteggere gli utenti aziendali

Condividi post

Funzionalità nuove e migliorate per la gestione delle password della forza lavoro: la soluzione di gestione delle password aziendali basata su cloud consente ai dipendenti di raccogliere, archiviare e gestire in modo sicuro le proprie password e altre credenziali dell'applicazione.

Le innovazioni offrono agli amministratori maggiore flessibilità e controllo per ridurre i rischi e migliorare la sicurezza delle applicazioni web. A differenza dei gestori di password personali, Workforce Password Management è progettato per ambienti aziendali e soddisfa i requisiti delle aziende in termini di protezione dei dati, disponibilità e sicurezza IT. Ciò include, tra le altre cose, il supporto della moderna autenticazione senza password e dei servizi di directory.

Nuove funzionalità

Controllo dell'accesso alle applicazioni basato sui nomi utente: gli amministratori possono ora impedire agli utenti di aggiungere account sensibili o privilegiati come *root*, *admin* o *dba* al Workforce Password Management Vault. Ciò offre loro un maggiore controllo sulle credenziali memorizzate dagli utenti e riduce il rischio di aggiunta, accesso e condivisione di account con privilegi elevati.
Supporto per app Web con captcha: gli utenti possono ora accedere senza problemi ai siti Web che richiedono un captcha all'accesso e risolvere i captcha di terze parti richiesti durante il processo di accesso.
Rapporti migliorati per le applicazioni aggiunte dagli utenti: i rapporti forniti da Workforce Password Management ora contengono informazioni dettagliate su tutte le applicazioni aggiunte dagli utenti. Aiutano gli amministratori a condurre controlli regolari delle applicazioni e ad applicare le policy di sicurezza stabilite.

Sessioni Web sicure

Inoltre, Workforce Password Management può essere utilizzato insieme a CyberArk Secure Web Sessions per proteggere ulteriormente l'accesso alle applicazioni sensibili. Nell'ultima versione, Secure Web Sessions offre un ulteriore livello di protezione con Session Control, che consente agli amministratori di impostare notifiche e regole per campi di input specifici nelle applicazioni aziendali a cui si accede con credenziali da Workforce Password Management. Ad esempio, è possibile utilizzare una regola per impedire agli utenti di effettuare bonifici che superano un determinato importo nell'applicazione bancaria dell'azienda ed essere informati del tentativo.

"I gestori di password tradizionali in genere mancano dei controlli e delle funzionalità di cui le aziende hanno bisogno per proteggere le credenziali degli utenti che sono costantemente l'obiettivo degli aggressori", sottolinea Michael Kleist, vicepresidente di area DACH di CyberArk. “La gestione delle password deve evolversi in modo dinamico man mano che gli aggressori si innovano. Ecco perché investiamo continuamente in nuove funzionalità di gestione delle password della forza lavoro per migliorare l'usabilità, la sicurezza e il controllo per tutti in un'organizzazione, dagli sviluppatori e dagli utenti aziendali agli amministratori".

CyberArk utilizza controlli di autorizzazione intelligenti per tutte le identità, umane e automatiche, e fornisce rilevamento e risposta continui alle minacce durante l'intero ciclo di vita dell'identità. Con CyberArk Identity Security Platform, le organizzazioni possono implementare Zero Trust e Least Privilege con piena visibilità, garantendo che qualsiasi identità possa accedere in modo sicuro a qualsiasi risorsa, indipendentemente da dove risieda la risorsa o l'identità.

Altro su Cyberark.com

 


A proposito di CyberArk

CyberArk è il leader globale nella sicurezza delle identità. Con Privileged Access Management come componente principale, CyberArk fornisce una sicurezza completa per qualsiasi identità, umana o non umana, in applicazioni aziendali, ambienti di lavoro distribuiti, carichi di lavoro cloud ibridi e cicli di vita DevOps. Le aziende leader a livello mondiale si affidano a CyberArk per proteggere i dati, le infrastrutture e le applicazioni più importanti. Circa un terzo delle società DAX 30 e 20 delle società Euro Stoxx 50 utilizzano le soluzioni di CyberArk.


 

Articoli relativi all'argomento

Piattaforma di sicurezza informatica con protezione per ambienti 5G

Lo specialista della sicurezza informatica Trend Micro svela il suo approccio basato su piattaforma per proteggere la superficie di attacco in continua espansione delle organizzazioni, inclusa la sicurezza ➡ Leggi di più

Manipolazione dei dati, il pericolo sottovalutato

Ogni anno, il 31 marzo, la Giornata mondiale del backup serve a ricordare l'importanza di backup aggiornati e facilmente accessibili ➡ Leggi di più

Le stampanti come rischio per la sicurezza

I parchi stampanti aziendali stanno diventando sempre più un punto cieco e pongono enormi problemi in termini di efficienza e sicurezza. ➡ Leggi di più

La legge sull’AI e le sue conseguenze sulla protezione dei dati

Con la legge sull’AI è stata approvata la prima legge sull’IA che concede ai produttori di applicazioni AI un periodo di sei mesi e mezzo ➡ Leggi di più

Sistemi operativi Windows: quasi due milioni di computer a rischio

Non sono più disponibili aggiornamenti per i sistemi operativi Windows 7 e 8. Ciò significa lacune di sicurezza aperte e quindi utile e ➡ Leggi di più

L'intelligenza artificiale su Enterprise Storage combatte il ransomware in tempo reale

NetApp è uno dei primi a integrare l'intelligenza artificiale (AI) e il machine learning (ML) direttamente nello storage primario per combattere il ransomware ➡ Leggi di più

Suite di prodotti DSPM per la sicurezza dei dati Zero Trust

Il Data Security Posture Management – ​​in breve DSPM – è fondamentale per le aziende per garantire la resilienza informatica contro la moltitudine ➡ Leggi di più

Crittografia dei dati: maggiore sicurezza sulle piattaforme cloud

Le piattaforme online sono spesso bersaglio di attacchi informatici, come recentemente è successo a Trello. 5 suggerimenti per garantire una crittografia dei dati più efficace nel cloud ➡ Leggi di più