Protección de credenciales privilegiadas
Las llaves de su infraestructura, bajo control.
CyberKey resguarda las credenciales administrativas, define quién puede acceder a cada recurso y graba cada sesión en TI y OT. El usuario entra desde el navegador; un proxy en la red del cliente hace el puente hasta los servidores.
El acceso de terceros se volvió una puerta de entrada
Proveedores y equipos externos necesitan acceso administrativo. Sin control, esas credenciales circulan por correo y hojas de cálculo, y nadie sabe quién hizo qué.
El camino de un acceso privilegiado
-
Inicia sesión
Cada persona usa su propio acceso: local, LDAP o SAML (como la cuenta de Microsoft). Sin cuentas compartidas.
-
Autoriza
Perfiles de usuario, auditor y administrador, y permisos por conexión. Cada uno ve solo lo que tiene asignado.
-
Conecta
La sesión se abre en el navegador y pasa por el proxy de CyberKey, instalado en la red del cliente, con la credencial de la bóveda.
-
Registra
El proxy graba la sesión para reproducirla, y los accesos a consolas web se auditan con alertas de comportamiento sospechoso.
Lo que entrega CyberKey
Control de accesos privilegiados que el equipo puede usar todos los días.
Bóveda y acceso por alcance
Credenciales administrativas en un solo lugar, con permisos por usuario, grupo y conexión y perfiles de usuario, auditor y administrador.
Sesiones en el navegador
RDP, SSH, VNC, Telnet y Kubernetes sin cliente instalado, con control del portapapeles por conexión.
Acceso web sin ver la contraseña
Para consolas web, la extensión de CyberKey para Chrome inyecta la credencial: el usuario entra sin conocer la contraseña.
Sesiones en vivo
El administrador ve las conexiones activas, entra a la sesión del usuario, que recibe un aviso, y cierra accesos al momento.
Grabación y auditoría
Historial con búsqueda y exportación en CSV, reproducción de las sesiones grabadas y retención en disco o en bucket.
Implementación dedicada
Instalación propia por cliente, on-premises o en la nube, con base de datos y panel exclusivos y uno o más proxies por red.
Para quién
Infraestructura y SOC
Estandarice el acceso administrativo y tenga la trazabilidad lista al responder un incidente.
Proveedores y terceros
Otorgue acceso por alcance, sin entregar contraseñas y con todo grabado.
Entornos OT
HMI, servidores SCADA y equipos legados bajo el mismo control que TI.
Entornos regulados
Evidencia de accesos privilegiados para auditoría y reguladores.
Preguntas frecuentes
¿Qué hay que instalar?
En la computadora del usuario, nada: las sesiones se abren en el navegador y las consolas web usan la extensión de CyberKey para Chrome. En el entorno del cliente corre el proxy de CyberKey, con acceso de red a los servidores que se van a acceder. Es el que conecta y graba las sesiones.
¿Puedo dar acceso a proveedores sin compartir la contraseña?
Sí. El acceso se otorga por conexión, la sesión usa la credencial resguardada en la bóveda y todo queda grabado para auditoría.
¿Cómo funciona el inicio de sesión?
Cada persona entra con su propio usuario: local, LDAP o SAML (por ejemplo, con la cuenta de Microsoft). No hay cuentas compartidas.
¿Cómo es la implementación?
Cada cliente tiene su propia instalación, on-premises o en la nube, con base de datos y panel separados. Los datos de un cliente nunca comparten base con otro.
Conozca también
- CyberVault Bóveda de contraseñas Gestor de contraseñas con cifrado de conocimiento cero, en versión personal y corporativa: contraseñas y códigos 2FA cifrados en el propio dispositivo.
- Tremor Ejercicios tabletop Plataforma de ejercicios de crisis en la que el celular del participante suena de verdad: llamadas, mensajes, correos y noticias simuladas de reguladores, prensa y atacantes.
Vea un acceso privilegiado de principio a fin.
En 30 minutos le mostramos la bóveda, una sesión grabada y su reproducción, con su escenario.
Agendar demostración