Proteção de credenciais privilegiadas
As chaves da sua infraestrutura, sob controle.
O CyberKey guarda as credenciais administrativas, define quem pode acessar cada recurso e grava cada sessão em TI e OT. O usuário acessa pelo navegador; um proxy na rede do cliente faz a ponte até os servidores.
O acesso de terceiros virou porta de entrada
Fornecedores e times externos precisam de acesso administrativo. Sem controle, essas credenciais circulam por e-mail e planilha, e ninguém sabe quem fez o quê.
O caminho de um acesso privilegiado
-
Entra
Cada pessoa usa o próprio login: local, LDAP ou SAML (como a conta Microsoft). Nada de conta compartilhada.
-
Autoriza
Perfis de usuário, auditor e administrador, e permissões por conexão. Cada um vê só o que foi liberado.
-
Conecta
A sessão abre no navegador e passa pelo proxy do CyberKey, instalado na rede do cliente, usando a credencial do cofre.
-
Registra
O proxy grava a sessão para replay, e acessos a consoles web ficam auditados com alerta de comportamento suspeito.
O que o CyberKey entrega
Controle de acesso privilegiado que o time consegue usar no dia a dia.
Cofre e acesso por escopo
Credenciais administrativas num só lugar, com permissões por usuário, grupo e conexão e perfis de usuário, auditor e administrador.
Sessões no navegador
RDP, SSH, VNC, Telnet e Kubernetes sem cliente instalado, com controle da área de transferência por conexão.
Acesso web sem ver a senha
Para consoles web, a extensão do CyberKey para Chrome injeta a credencial: o usuário entra sem conhecer a senha.
Sessões ao vivo
O administrador vê as conexões ativas, entra na sessão do usuário, que é avisado, e encerra acessos na hora.
Gravação e auditoria
Histórico com busca e exportação em CSV, replay das sessões gravadas e retenção em disco ou em bucket.
Implantação dedicada
Instalação própria por cliente, on-premises ou em nuvem, com banco e painel exclusivos e um ou mais proxies por rede.
Para quem
Infraestrutura e SOC
Padronize o acesso administrativo e tenha a trilha pronta na resposta a incidente.
Fornecedores e terceiros
Libere acesso por escopo, sem entregar senha e com tudo gravado.
Ambientes OT
IHMs, supervisórios e equipamentos legados sob o mesmo controle da TI.
Ambientes regulados
Evidências de acesso privilegiado para auditoria e regulador.
Perguntas frequentes
O que precisa ser instalado?
No computador do usuário, nada: as sessões abrem no navegador, e consoles web usam a extensão do CyberKey para Chrome. No ambiente do cliente roda o proxy do CyberKey, com acesso de rede aos servidores que serão acessados. É ele que conecta e grava as sessões.
Dá para liberar acesso a fornecedores sem compartilhar a senha?
Sim. O acesso é liberado por conexão, a sessão usa a credencial guardada no cofre e tudo fica gravado para auditoria.
Como funciona o login?
Cada pessoa entra com o próprio usuário: local, LDAP ou SAML (por exemplo, com a conta Microsoft). Não há contas compartilhadas.
Como é a implantação?
Cada cliente tem uma instalação própria, on-premises ou em nuvem, com banco de dados e painel separados. Os dados de um cliente nunca dividem base com outro.
Conheça também
- CyberVault Cofre de senhas Gerenciador de senhas com criptografia de conhecimento zero, em versão pessoal e corporativa: senhas e códigos 2FA cifrados no próprio dispositivo.
- Tremor Exercícios tabletop Plataforma de exercícios de crise em que o celular do participante toca de verdade: ligações, mensagens, e-mails e notícias simuladas de reguladores, imprensa e atacantes.
Veja um acesso privilegiado do começo ao fim.
Em 30 minutos mostramos o cofre, uma sessão gravada e o replay, com o seu cenário.
Agendar demonstração