FortiPAM
Fortinet:FortiPAM
Vorwort
Diese Seite erklärt das FortiPAM Produkt
Datenschutz
*********************************************************************
* *
* THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *
* PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *
* DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *
* ALSO SCHWEIZ AG SWITZERLAND. *
* *
*********************************************************************
"Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht
bekannt gemacht werden"
FAQ
Welche Funktionen bietet mir FortiPAM?
|
PAM steht für Privileged Access Management. Hauptfunktionen: | |
|
Manage Privileged Access |
-Stellt sicher, dass nur autorisierte User Zugang haben |
|
Manage Privileged Credentials |
-Stellt sicher, dass Credentials sicher (via Vault) gespeichert, sowie automatisch erstellt und rotiert werden |
|
Monitor and Record Sessions |
-Stellt sicher, dass Post-Session-Audits abgerufen werden können (z.B. in Video-Format) |
FortiPAM bietet folgende vor-definierte User Roles:
- Guest User: kann Secrets nur beschränkt sehen (read-only) - Standard User: kann "einfache" Secrets abrufen und starten - Power User: kann Secrets abrufen, sowie deren Grundeinstellungen verwalten - Administrator: kann FortiPAM als Ganzes verwalten und konfigurieren + Break Glass (Emergency Account): kann direkten Zugriff auf SECRETS gewähren (ohne Autorisierung)
Aus welchen Komponenten besteht FortiPAM?
Die Hauptkomponente eines FortiPAM-Szenarios sind die sog. SECRETS. SECRET = Sammlung von Credentials für ein spezifisches Ziel-System via spezfischer Zugangs-Protokoll (im FortiPAM) gespeichert.
SECRET Launcher: Interaktives Script welches Applikationen auf end-User Geräten startet, ubden es die (auf FortiPAM) gespeicherten Credentials verwendet -> hier wird auch User-Typ bestimmt (Plug-In, FortiClient etc.)
SECRET Launchers auf Server Side:
- SSH Servers - RDP Servers - VNC Servers - Network Devices - Web Appas
SECRET Launchers auf Client Side:
- Default Native App launchers: Putty, WINSCP, Remote Desktop, MSTSC, VNC Viewer, TightVNC - Default Web-based launchers: Web-SSH, Web-RDP, Web-VNC, Web-SFTP, Web-SMB
SECRET Policy: Ermöglicht das Konfigurieren von SECRET-Einstellungen
- Hier findet u.a das Password Managemnt, Sessin REcording, Tunnel Encryption, AntiVirus Scan, DLP Scan, Checkout etc. statt. - AV wird auf «Files in Transit» angewendet, d.h. wenn z.b. Firmware Images, Script Files, Executables oder anderes up-/downloaded werden
- Approval Feature: Falls ein SECRET mit einer Approval Policy konfiguriert ist, muss das approval gutgeheissen werden, bevor der User auf das Secret zugrefen kann -> hier wird gemäss User/User-Gruppen-Hierarechien -> minmale Anzahl an Approvals kann festgelegt werden
- Checkout Feature: User könne z.B. auf SECRETS zuggreifen, nachdem eine bestimmte Checkout-Zeit abgelaufen ist
- Session Recording (Video): Sessions auf dem (Ziel)Server werden aufgezeichnet, Klick-Aktivitäten werden aufgzeichnet
Welche Deployment-Optionen bietet mir FortiPAM?
FortiPAM funktioniert idR in Kombination mit einem Client. FortiPAM bietet jedoch folgende Setup Optionen:
- No agent, no Browser Extension (Windows, Linux, Mac)
- Browser, Extension only (Windows, Linux, Mac)
- Free PAM-only FortiClient (Windows, Mac)
- Standard FortiClient with PAM (Windows)
+ Kombination mit FortiClient ZTNA ist sinnvoll
Mehr Infos zur Lizenzierung im folgenden WIKI Artikel
|
Offizielles Dokument von Fortinet: Datei:FortiPAM Intro.pdf |
Seite befindet sich im Aufbau
add 17.10.2024 - CHri5