FortiPAM

Fortinet:FortiPAM

Vorwort

Diese Seite erklärt das FortiPAM Produkt

Datenschutz

        *********************************************************************
        *                                                                   *
        *  THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY  *
        *      PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING,      *
        *    DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM     *
        *                  ALSO SCHWEIZ AG SWITZERLAND.                     *
        *                                                                   *
        *********************************************************************

"Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht 
                         bekannt gemacht werden"

FAQ

Welche Funktionen bietet mir FortiPAM?

PAM steht für Privileged Access Management. Hauptfunktionen:
Manage Privileged Access	-Stellt sicher, dass nur autorisierte User Zugang haben -Zugang auf kritische Ressourcen/Prozesse soll auf so wenige User wie nötig limitiert werden -Gemäss hierarchischer User Roles -> z.B. relevant, wenn Zugänge ausgewählten Third Parties erlaubt werden
Manage Privileged Credentials	-Stellt sicher, dass Credentials sicher (via Vault) gespeichert, sowie automatisch erstellt und rotiert werden
Monitor and Record Sessions	-Stellt sicher, dass Post-Session-Audits abgerufen werden können (z.B. in Video-Format) -Laufende Zugriffe/Sessions können terminiert werden

FortiPAM bietet folgende vor-definierte User Roles:

- Guest User: kann Secrets nur beschränkt sehen (read-only)
- Standard User: kann "einfache" Secrets abrufen und starten
- Power User: kann Secrets abrufen, sowie deren Grundeinstellungen verwalten
- Administrator: kann FortiPAM als Ganzes verwalten und konfigurieren
+ Break Glass (Emergency Account): kann direkten Zugriff auf SECRETS gewähren (ohne Autorisierung)

---

add 17.10.2024 - CHri5

Aus welchen Komponenten besteht FortiPAM?

FortiPAM-Komponenten:
Secrets(= Hauptkomponente)	-Stellt sicher, dass nur autorisierte User Zugang haben -Zugang auf kritische Ressourcen/Prozesse soll auf so wenige User wie nötig limitiert werden -Gemäss hierarchischer User Roles -> z.B. relevant, wenn Zugänge ausgewählten Third Parties erlaubt werden
Manage Privileged Credentials	-Stellt sicher, dass Credentials sicher (via Vault) gespeichert, sowie automatisch erstellt und rotiert werden
Monitor and Record Sessions	-Stellt sicher, dass Post-Session-Audits abgerufen werden können (z.B. in Video-Format) -Laufende Zugriffe/Sessions können terminiert werden

Hauptkomponente von FortiPAM sind die sog. Secrets = Sammlung von Credentials für ein spezifisches Ziel-System via spezfischer Zugangs-Protokoll (im FortiPAM) gespeichert.

SECRET Launcher: Interaktives Script welches Applikationen auf end-User Geräten startet, ubden es die (auf FortiPAM) gespeicherten Credentials verwendet -> hier wird auch User-Typ bestimmt (Plug-In, FortiClient etc.)

SECRET Launchers auf Server Side:

- SSH Servers - RDP Servers - VNC Servers - Network Devices - Web Appas

SECRET Launchers auf Client Side:

- Default Native App launchers: Putty, WINSCP, Remote Desktop, MSTSC, VNC Viewer, TightVNC - Default Web-based launchers: Web-SSH, Web-RDP, Web-VNC, Web-SFTP, Web-SMB

SECRET Policy: Ermöglicht das Konfigurieren von SECRET-Einstellungen

- Hier findet u.a das Password Managemnt, Sessin REcording, Tunnel Encryption, AntiVirus Scan, DLP Scan, Checkout etc. statt. - AV wird auf «Files in Transit» angewendet, d.h. wenn z.b. Firmware Images, Script Files, Executables oder anderes up-/downloaded werden

- Approval Feature: Falls ein SECRET mit einer Approval Policy konfiguriert ist, muss das approval gutgeheissen werden, bevor der User auf das Secret zugrefen kann -> hier wird gemäss User/User-Gruppen-Hierarechien -> minmale Anzahl an Approvals kann festgelegt werden

- Checkout Feature: User könne z.B. auf SECRETS zuggreifen, nachdem eine bestimmte Checkout-Zeit abgelaufen ist

- Session Recording (Video): Sessions auf dem (Ziel)Server werden aufgezeichnet, Klick-Aktivitäten werden aufgzeichnet

Welche Deployment-Optionen bietet mir FortiPAM?

FortiPAM funktioniert idR in Kombination mit einem Client. FortiPAM bietet jedoch folgende Setup Optionen:

- No agent, no Browser Extension (Windows, Linux, Mac)

- Browser, Extension only (Windows, Linux, Mac)

- Free PAM-only FortiClient (Windows, Mac)

- Standard FortiClient with PAM (Windows)

+ Kombination mit FortiClient ZTNA ist sinnvoll

Mehr Infos zur Lizenzierung im folgenden WIKI Artikel

Offizielles Dokument von Fortinet: Datei:FortiPAM Intro.pdf

Seite befindet sich im Aufbau

---

add 17.10.2024 - CHri5