Editeur : ManageEngine

Produit : PAM360

Date de la release : 3/02/25

  Nouvelles fonctionnalités

• Enregistrement de session pour les connexions au site web

  PAM360 supporte maintenant l'enregistrement de session des connexions de site Web initiées directement à partir du serveur d'application PAM360 ou du serveur de passerelle HTTPS vers des URLs désignés. Les administrateurs ont ainsi la possibilité de surveiller et d'enregistrer toutes les activités des utilisateurs effectuées sur les applications du site Web au cours de ces sessions, ce qui améliore considérablement la visibilité, la sécurité et la gestion de la conformité.

  Parallèlement aux enregistrements de sessions de serveurs existants, les enregistrements détaillés de connexions à des sites web aident les organisations à répondre aux exigences réglementaires en matière de sessions, à identifier et à traiter rapidement les incidents de sécurité potentiels et à garantir un environnement opérationnel contrôlé et sécurisé.

  Les sessions enregistrées des connexions au site web sont accessibles via Audits >> Connexions >> Connexions au site web, ce qui rationalise les audits de conformité et simplifie les processus de révision.

• Agent macOS dans PAM360

  PAM360 étend ses capacités basées sur les agents à l'environnement Apple avec le nouvel agent macOS. Cet agent offre un support robuste pour les systèmes macOS, permettant aux administrateurs d'effectuer des opérations de gestion des accès privilégiés sans effort. Ces opérations comprennent la découverte de comptes locaux, les réinitialisations de mots de passe et les vérifications, similaires aux fonctionnalités fournies par les agents Windows et Linux existants. Les administrateurs peuvent maintenant facilement déployer et gérer les nouveaux agents macOS sur des ressources Mac distantes qui ne sont pas directement connectées au serveur PAM360 pour effectuer des opérations PAM360 privilégiées.

• Rapport de conformité LGPD

  PAM360 supporte maintenant le rapport de conformité LGPD, permettant aux organisations de générer des rapports complets alignés sur les exigences LGPD. Ces rapports offrent des aperçus détaillés sur la façon dont les données privilégiées sont collectées, stockées, traitées et gérées dans PAM360 pour s'aligner sur les normes LGPD pour la protection des données et de la vie privée. Avec les rapports intégrés pour l'accès privilégié et la surveillance des données, les organisations peuvent s'assurer qu'elles répondent efficacement aux exigences de conformité du LGPD.

Lire la suite...

Editeur : ManageEngine

Produit : Firewall Analyzer

Date de la release : 30/01/25

Editeur : ManageEngine

Produit : Log360

Date de la release : 24/01/25

Prise en charge avancée de l'analyse des fichiers JSON :

• Extraction transparente de divers champs des journaux JSON, applicable aux formats de journaux personnalisés ( nouveaux et existants ) qui sont pris en charge par l'importation de fichiers. Cette amélioration permet d'accroître la visibilité des journaux, d'améliorer la précision des analyses et de simplifier l'ingestion des journaux à partir de diverses sources de données.

Surveillance de l'intégrité des fichiers pour NAS :

Suivez les modifications non autorisées sur les serveurs EMC Isilon, Synology NAS et EMC Serve. Les principales caractéristiques sont les suivantes :

• Tableau de bord centralisé pour une surveillance en temps réel
• Alertes instantanées en cas d'activités suspectes
• Rapports prêts à être mis en conformité
• Redirection automatique des journaux et vérification de l'emplacement

Améliorations de Zendesk et ServiceDesk Plus :

• Prise en charge du flux d'autorisation OAuth 2.0 pour un processus de ticketing plus sécurisé et rationalisé.
• Les utilisateurs peuvent désormais créer des tickets à l'aide de modèles personnalisés, ce qui permet des flux de travail plus adaptés et plus efficaces.

Editeur : ManageEngine

Produit : PAM360

Date de la release : 15/11/24

  Nouvelles fonctionnalités

• Gestion des droits Cloud via PAM360

  Lancement de Cloud Infrastructure Entitlements Management (CIEM) dans PAM360, une plateforme centralisée conçue pour améliorer la gouvernance et sécuriser les droits dans le nuage en unifiant le contrôle des permissions et des politiques. CIEM dans PAM360 identifie de manière proactive les risques liés aux autorisations excessives, aux violations des politiques et aux mauvaises configurations, en fournissant une vue d'ensemble des autorisations vulnérables dans les environnements de cloud AWS

  Avec des flux de détection et d'atténuation intégrés, CIEM in PAM360 soutient la réalisation de Zéro Privilège Permanent, réduisant efficacement les vulnérabilités de sécurité pour protéger l'infrastructure cloud de bout en bout.

  Points forts

  • Visibilité accrue : Obtenez des informations approfondies sur les droits et les autorisations dans le nuage grâce à une plateforme centralisée, ce qui permet de prendre des décisions éclairées.
  • Cartographie détaillée des accès : Visualisez les autorisations et les droits des utilisateurs pour faciliter la gestion et les ajustements.
  • Atténuation proactive des risques : Identifiez les privilèges excessifs et les autorisations vulnérables et atténuez les risques en exploitant les politiques en ligne pour une gestion efficace.
  • Gestion des permissions adaptées : Mettez en œuvre un modèle d'accès juste suffisant (JEA) en appliquant des privilèges minimaux à tous les comptes.
  • Assurance de la conformité : Garantissez une adhésion continue aux réglementations du secteur grâce à un contrôle permanent de la conformité.
  • Consultez notre documentation d'aide pour en savoir plus.

• Mise à jour du mot de passe du compte de domaine dans ADMP via PAM360

  Les administrateurs peuvent maintenant associer le compte de domaine privilégié d'ADManager Plus (ADMP) directement avec le compte de domaine correspondant dans PAM360. Cette intégration garantit que chaque fois qu'une rotation de mot de passe est effectuée pour un compte de domaine dans PAM360, le mot de passe mis à jour est automatiquement synchronisé dans ADMP. Cette automatisation élimine le besoin d'une intervention manuelle dans ADMP, assurant ainsi une continuité d'accès sans faille pour les utilisateurs d'Active Directory.

Lire la suite...