FortiPAM可以定義對關鍵資產進行訪問的企業自身的用戶，以及接收企業外包服務的第三方公司的用戶，進行“特權訪問”的配置，例如只具有查看權限的用戶。同時，可對用戶可實施多種認證管理，支持對本地用戶，以及遠程用戶的RADIUS/AD/LDAP服務器的認證，SAML認證；以及多因素認證方式（MFA）。其他還包括基于訪問源地址的檢查以及預設時間表來限制訪問。

對于特權訪問用戶，密碼不會存儲在特權訪問的用戶端，同時FortiPAM可配置在每次訪問后自動更新密鑰，且在客戶端訪問不駐留任何憑據，同時特權用戶的敏感信息不會發送至用戶的最終客戶端。

建立對特權訪問的監督機制，監控、記錄、以及審計合規

FortiPAM 可提供完整的訪問會話視頻錄制，以及特權帳戶用戶登錄視圖，包括鍵盤和鼠標操作監控記錄，從而在安全事件發生時形成特權帳戶使用情況報告。此外，FortiPAM 還可提供基于所有特權帳戶活動情況的全面審計跟蹤報告。

相關文章

相關產品