Agendar demo
CyberKey PAM

Controle total sobre quem acessa seus servidores críticos.

Acesso privilegiado com cofre, gravação de cada sessão e auditoria pronta. Sua equipe e seus fornecedores trabalham normalmente, sem nunca conhecer a senha do administrador.

100%das sessões gravadas, com prova de integridade
0senhas de servidor entregues ao técnico
5 minde validade do token de acesso, que só serve uma vez
443a única porta, sem VPN e sem porta de entrada nas filiais
O desafio

A senha de admin é o caminho mais curto para um incidente.

Contas privilegiadas abrem tudo. Quando elas ficam em planilhas, em grupos de mensagem e na memória de técnicos e fornecedores, ninguém consegue dizer com certeza quem fez o quê.

senhas compartilhadas

Todo mundo sabe a senha

A mesma credencial de administrador circula entre equipe, terceiros e ex-colaboradores. Trocar a senha vira um projeto.

acesso de terceiros

Fornecedor com acesso permanente

VPN aberta e usuário ativo para quem só precisava de uma hora de manutenção. O acesso não expira sozinho.

auditoria sem prova

Nenhum registro do que aconteceu

Depois de uma parada ou de um incidente, não há gravação, comando nem horário para mostrar ao gestor, ao cliente ou ao auditor.

Como funciona

Controlar. Gravar. Comprovar.

O CyberKey fica entre quem acessa e os servidores. A credencial sai do cofre só no momento da conexão, direto para o servidor.

Controlar

Cada pessoa vê só o que pode usar

Login com MFA e SSO. Acessos liberados por grupo, por pasta de cliente ou por pedido aprovado, com prazo para acabar.

Gravar

Toda sessão fica registrada

SSH, RDP, VNC e Telnet gravados do início ao fim, cifrados e enviados durante a sessão para o seu storage.

Comprovar

Auditoria que se sustenta

Player com os comandos digitados, hash encadeado que denuncia qualquer alteração e relatórios prontos para a gestão.

Recursos

Tudo o que a gestão de acesso privilegiado precisa, num só portal.

Gravação e auditoria

Assista a qualquer sessão, comando por comando.

Cada sessão vira uma gravação que o auditor reproduz no portal, com o texto digitado e os eventos marcados na linha do tempo.

  • Hash encadeado: qualquer trecho alterado aparece na auditoria
  • Gravações cifradas no S3, AWS, OCI ou Azure, com imutabilidade
  • Eventos enviados ao SIEM da sua empresa
Audit › Sessions › SRV-ERP-01 integridade intacta
14:02:11 systemctl status erp
14:02:40 systemctl restart erp
14:03:05 rm -rf /var/lib/erp ✖ bloqueado
14:03:19 journalctl -u erp -n 50
Quem
ana.souza · MFA
Conta
root (do cofre)
Duração
00:18:42
Hash
sha256 9bab8d0c…5b17
Sessões ao vivo e bloqueio de comandos

Veja quem está conectado agora. E pare o que não deve acontecer.

O gestor acompanha as sessões abertas e age na hora. Políticas de comando barram o que é perigoso antes de chegar ao servidor.

  • Assistir, interagir junto ou encerrar com um clique
  • Bloqueio por palavra ou expressão regular em SSH e Telnet
  • Isenção por grupo e registro de cada bloqueio no Audit
Vault › Sessions 3 ao vivo
SRV-DC-01 · RDPcarlos.lima · há 12 min
AssistirInteragirEncerrar
SW-CORE-01 · Telnetfornecedor.redes · há 4 min
AssistirInteragirEncerrar
SRV-ERP-01 · SSHana.souza · há 18 min
AssistirInteragirEncerrar
Cofre, rotação e acesso por aprovação

Senhas que ninguém conhece e acessos que expiram sozinhos.

As credenciais ficam cifradas no cofre e são trocadas automaticamente. Quem precisa de algo fora da rotina pede, com motivo e prazo.

  • Rotação em Linux, Active Directory/LDAP e Windows, por agenda ou depois do uso
  • Senha nova conferida com login antes de valer
  • Pedido de acesso com motivo e duração, aprovado por um admin
Access requests pendente
Quem pede
fornecedor.redes
Acesso
SW-CORE-01 · admin
Duração
60 minutos
Troca do módulo de fibra da porta 24, chamado 48211.
AprovarNegar
Relatórios e descoberta

Respostas prontas para o gestor e para o auditor.

Relatórios mensais ou semanais chegam por e-mail. A descoberta de rede aponta servidores e contas de administrador que ainda estão fora do controle.

  • Resumo executivo, revisão de acessos e horas por técnico
  • Conformidade da rotação de senhas, em PDF e CSV
  • Descoberta de servidores e de contas privilegiadas, sem ler senhas
Reports › Horas conectadas por técnico outubro
ana.souza41h
carlos.lima32h
fornecedor.redes11h
joao.alves7h
Dados de exemplo.
Painel ao vivo

O que está acontecendo agora, na TV do NOC.

Duas telas que se atualizam sozinhas: Operações, para o dia a dia da equipe, e Segurança, para o que foi barrado ou fugiu do normal. Dá para deixar na parede do NOC ou abrir no navegador.

Sua empresa · operação ao vivo 1 conexão offline
AO VIVO
Sessões abertas agora43 técnicos · 4 servidores
Técnicos conectados37 hoje
Servidores em uso4 de 38conexões com sessão aberta
Sessões hoje52▲ 16% vs ontem
Tempo conectado hoje6h4057 min por técnico
Falhas hoje24% das sessões · 3 bloqueios

Sessões · últimos 14 dias Sessões Falhas

Saúde

97%37 de 38Conexões online
100%3 de 3Proxies online
96%50 de 52Sessões ok hoje
92%44 de 48Saúde da rotação

Atividade · 14 dias × 24 horas mais movimento: dias úteis, das 9h às 17h

0h6h12h18h23h

Precisa de atenção

  • Conexões offline1
  • Rotação falhando0
  • Sem rotação há 90 dias3
  • Pedidos de acesso aguardando2
  • Gravações com falha · 7 dias0

Dados de exemplo. Nomes de pessoas e servidores ficam ocultos na TV por padrão; o administrador liga a exibição em Reports › Dashboard.

Operação em tempo real

Sessões abertas, técnicos conectados, servidores em uso e tempo conectado, com a comparação com o dia anterior.

Saúde do ambiente

Conexões e proxies online, sessões sem falha e rotação de senhas em dia. O que está fora do normal aparece em destaque.

Segurança sem expor ninguém

Comandos bloqueados, regras acionadas, acessos fora do horário e links de acesso recusados, sem mostrar nomes nem o texto dos comandos na tela.

Implantação

No seu datacenter, nas suas filiais ou na nossa nuvem.

O mesmo produto nos três cenários, com instalação guiada que termina numa verificação completa do ambiente.

On-premises

Tudo dentro da sua empresa

Portal, cofre, gravações e motor de sessões num servidor seu. Nenhum dado sai do ambiente.

  • Instalação por um comando
  • Atualização e volta de versão por comando
  • Backup cifrado
Várias redes

Filiais e sites remotos

Um conector leve em cada rede abre um túnel de saída. Nenhuma porta de entrada no site.

  • Instalação com um comando
  • O conector não guarda senhas nem gravações
  • Status de cada site no painel
Nuvem CyberVision

Sem servidor para manter

Uma instância só sua, no Brasil, com o conector dentro da sua rede.

suaempresa.cyberkey.app
  • Banco, cofre e chaves próprios por cliente
  • Gravações no nosso storage ou no seu S3
Formas de acesso

Sem mudar a rotina da equipe.

Em todos os caminhos a senha fica com o CyberKey, a sessão é gravada e a auditoria registra quem fez o quê.

SSHRDPVNCTelnet

No navegador

Terminal ou área de trabalho numa aba, sem instalar nada. Copiar e colar controlado por conexão.

RDP.rdp

Remote Desktop

Um arquivo com token de uso único abre o Remote Desktop do Windows ou do Mac já conectado, sem pedir senha.

SSHOpenSSHPuTTY

SSH nativo

Chave SSH pessoal mais o código do autenticador. O servidor certo é escolhido pelo próprio login.

Para quem

Feito para ambientes onde um acesso errado custa caro.

Indústria e OT

IHMs e estações de engenharia com Windows antigo continuam acessíveis, com TLS legado ligado só onde precisa, e cada acesso de fornecedor fica gravado.

Prestadores de serviço

Uma pasta por cliente, grupos por equipe e relatórios de horas por técnico para mostrar ao seu cliente o que foi feito.

Empresas reguladas

Revisão periódica de acessos, rotação comprovada e gravações íntegras para responder à auditoria e à LGPD com evidência.

Próximo passo

Veja o CyberKey no seu ambiente.

Em 30 minutos mostramos um acesso real a um servidor, a gravação, a auditoria e o modelo de implantação que faz sentido para a sua rede.