PG Software - Votre distributeur IT

Editeur : ManageEngine
Produit : PAM360
Date de la release : 6/02/23

  Nouvelles fonctionnalitées :

Élévation des privilèges en libre-service pour Linux
Nous sommes heureux d'introduire l'élévation de privilèges en libre-service (basée sur un agent) pour les ressources Linux dans PAM360. Cette fonctionnalité permet aux administrateurs de configurer des commandes privilégiées, permettant ainsi aux utilisateurs non privilégiés de les exécuter avec un privilège élevé. Les commandes privilégiées peuvent être associées à des comptes et des ressources spécifiques configurés par l'administrateur.
Points forts :

  • Les administrateurs ayant le rôle "Élévation des privilèges en libre-service - Linux" peuvent configurer un ensemble de commandes privilégiées pour les comptes et ressources qu'ils possèdent et gèrent.
  • Les utilisateurs non privilégiés peuvent exécuter les commandes privilégiées dans les terminaux Linux sans avoir besoin d'un compte super utilisateur tel que root.
  • Fournit des rapports et des audits adéquats qui comprennent
    • Comptes et ressources avec élévation des privilèges en libre-service
    • Exécution non autorisée de commandes privilégiées

Principaux avantages :

  • Fournit un meilleur contrôle sur les commandes et les actions effectuées dans les points finaux grâce au mécanisme basé sur les agents.
  • L'exécution intentionnelle de commandes privilégiées par l'utilisateur non privilégié est garantie, sans qu'il soit nécessaire d'accéder aux comptes privilégiés.

 Corrections :

  • Dans la version 5900, les utilisateurs ne pouvaient pas lancer de connexions à distance aux points d'extrémité en utilisant les informations d'identification des comptes AD et Azure AD. Ce problème a été corrigé.

  Corrections de sécurité :

  • Dans la version 5900, un problème XSS stocké s'est produit via les commandes ajoutées dans les groupes de commandes lors de l'accès aux rapports de requête. Ce problème a été corrigé dans cette version.