One Identity Safeguard v2.8/2.8.1 release notes

作者： -

One Identity Safeguard release notes




版號：2.8/2.8.1

前言
One Identity Safeguard for Privileged Passwords Appliance專門用於Safeguard for Privileged Passwords特權管理軟體，該軟體已預先安裝並可立即使用。設備經過強化處理，以確保系統在硬體，操作系統和軟體級別得到保護。強化設備方法可以保護特權管理軟體免受攻擊，同時簡化部署和持續管理 - 並縮短實現價值的時間範圍。

Safeguard特權管理軟體用於控制，監控和管理特權用戶帳戶和活動，以識別可能的惡意活動，檢測授權風險並提供防篡改證據。
 Safeguard產品還可以幫助事故調查，取證工作和合規工作。

Safeguard產品的獨特優勢在於：

·      適用於所有特權訪問管理需求的一站式解決方案
·      易於部署和整合
·      無與倫比的側錄深度
·      權利和活動的全面風險分析
·      特權帳戶的徹底治理



這個套件包含以下模組：

·      One Identity Safeguard for Privileged Passwords
通過基於角色的訪問管理和自動化工作流自動化，控制和保護授予特權憑證的過程。 Safeguard for Privileged Passwords部署在強化設備上，消除了對解決方案本身的安全訪問的擔憂，這有助於加快與系統和IT策略的集成。此外，其以用戶為中心的設計意味著一個較小的學習曲線和從任何地方管理密碼和使用幾乎任何設備的能力。
Safeguard for Privileged Passwords是一種解決方案，可以保護您的企業，並為您的特權用戶提供更高的自由度和功能。




·      One Identity for Privileged Sessions
Safeguard for Privileged Sessions是一種特權存取管理解決方案，可滿足大型企業需求，提供業界領先的訪問控制，以及存取監控和記錄，以防止特權帳戶被濫用，促進合規性並加速取證調查。
Safeguard for Privileged Sessions是一款可快速部署的企業設備，完全獨立於客戶端和伺服器 及現有網絡。
它捕獲用戶分析所需的活動數據，並為司法調查啟用完整的用戶存取深入分析。



·      One Identity Safeguard for Privileged Analytics
整合Safeguard for Privileged Sessions中的資料，用以作特權用戶行為分析的基礎。 Safeguard for Privileged Analytics使用機器學習演算法來仔細檢查行為特徵，並為每個特權用戶生成用戶行為配置文件。 Safeguard for Privileged Analytics即時將實際用戶活動與用戶配置文件進行比較，並使用機器學習不斷調整配置文件。 Safeguard for Privileged Analytics可檢測異常並根據風險對其進行排名，以便您可以確定優先級並採取適當的措施 - 並最終防止資料洩露。



新功能
·      提供虛擬機版本
·      增強Application to Application (A2A)：增加API可視性給認證使用者
·      客製平台支援增加Telnet與HTTP協定
·      進階密碼複查性規則
o   密碼長度從3~255個字元
o   可設定第一碼及最後一碼字元型態
o   允許使用大寫、小寫、數字及特殊符號等字元數量
o   定義可排除大寫、小寫、數字及特殊字元
o   識別最大可以重複、連續使用的大小寫、數字及特殊字元的數量
·      排程作業改善：管理者可以創建時間窗口，包括開始和結束時間，一周中的幾天以及一個月中的靜止日期或該月的第一天到第四天。
·      Safeguard for Privileged Sessions (SPS) 整合程序
·      支援額外的ServiceNow票証型別
o   PRB (problem) tickets
o   CHG (change) tickets
o   RITM (request) tickets

解決問題
·      可以啟動、停止納管權限帳號是否繼續納管
·      Support bundle包含rSMS服務記錄
·      增加主要SPP等待備援SPP更新patch時間
·      使用範本助理匯入資產時無回應產生的錯誤
·      很久沒送出的郵件造成更新patch時卡住
·      Safeguard送出syslog事件給ArcSight使用RFC3164或CEF格式
·      Safeguard for Privileged Passwords（SPP）現在可以正確找到Safeguard for Privileged Sessions（SPS）播放器來播放錄影檔。

Safeguard是一個集合特權帳號管理以及高權限帳號使用記錄的解決方案，除了安裝、設定簡單，並且使用者容易上手外，相關的資安防護也是做到滴水不漏的境界，絕對是您在資安管理上的好幫手，如果您想再了解產品更詳細的功能，歡迎您聯絡

倍力資訊  產品經理  張明仁 Martin
TEL: (02)2731-6868 #701
E: martinchang@mpinfo.com.tw

留言

張貼留言

這個網誌中的熱門文章

MSSQL 瘦身 : 壓縮資料庫

作者： -
圖片
資料庫經過一段時間後，經常碰到的是空間管理的問題，尤其是資料量成長太快的情況下，例如一些稽核軟體，在蒐集異動事件 Log 的行為上，非預期的發現資料量成長快速，通常會設定資料保留多久的時間，然後定期做 Purge，在第一次做 Purge 後發現奇怪的事情是，資料庫檔案為何沒有變小。如果加上空間快不夠用的情況，會有種火燒屁股的感覺。 在執行大量 Delete 後，資料庫不會立即釋放出原本占用的空間，會保留給新增進來的資料，所以看到 MDF 檔案大小並沒有變小。此時我們可以做 壓縮資料庫 ( Shrink Database ) 的動作，此行為會釋放出占用的空間。執行步驟如下： A) 使用SSMS 選取 Database > 工作 > 壓縮 > 資料庫 檔案壓縮後的最大可用空間 N%，可自行調整。此範例為10% B) 使用指令 USE [ChangeAuditor] GO DBCC SHRINKDATABASE(N'ChangeAuditor', 10 ) GO 執行壓縮資料庫會同時壓縮 MDF 與 LDF 檔案，也可以只壓縮 MDF 或只壓縮 LDF，執行步驟： 選取 Database > 工作 > 壓縮 > 檔案 此畫面可以選擇 檔案(MDF) 或 記錄檔(LDF)。
閱讀完整內容

InTrust 自動幫您蒐集 AD 帳號的登入/登出紀錄，長時間保存並保護

作者： -
圖片
基於資訊安全的考量下，電腦主機、系統伺服器、個人電腦及系統操作行為等，這些行為均需要被記錄下來，我們稱之為 Log，這些 Log 不旦需要記錄下來，且要確保保留的時間夠長以便能夠在發生問題時得以查詢。但如何確保這些重要的 Log 並長時間保存並且受到保護而不被串改呢？我們今天要討論的重點在於AD帳號在任何主機上登入及登出的行為需要被記錄下來，並且確定儲存下來的資料是正確的，最重要的是能夠在這些大量的資料中快速查到資料 (搜尋快速是很重要的)。 如何記錄所有AD帳號在伺服器上登入登出的Log，其實 Windows 有內建此功能，只是要手動把這功能 Enable 起來。 步驟如下 開啟 群組原則管理 到 網域 | Domain.com | Domain Controllers 按右鍵，選擇編輯，會跳出一個警示訊息提醒你所做的修改會套用，按「是」進入編輯 編輯畫面 到 電腦設定 | 原則 | Windows 設定 | 安全性設定 | 本機原則 | 稽核原則 設定「稽核帳號登入事件」 勾選如下畫面，套用 接著是透過 InTrust 這個工具來蒐集 DC 上的 Log 在 InTrust 安裝完成後，開啟 InTrust Manager，透過以下設定步驟，將 DC 新增進來 選擇要蒐集的主機 → Domain Controller 接著安裝Agent，安裝完之後便會開始蒐集 Log。到這裡就算設定完成囉，步驟其實很簡單。 接著我們關心的就如何查找這些紀錄，InTrust 的工具 Repository Viewer 提供方便的搜尋功能，我們來看看能如何做搜尋，查到我們想要找的資料。 下圖就是 Repository Viewer 的畫面，左邊預設幫你分類了幾個項目，右邊則是顯示結果。 我們可以透過右邊畫面中的欄位進行搜尋，也可利用下方 Search Filter 頁籤新增搜尋的條件。 舉例：我想找到 admin01 這個帳號在所有伺服器上是否有做登入/登入的行為，如何查找？ 將 Who 這個條件勾選進來，畫面中下方便可輸入帳號當作搜尋的條件。 條件輸入後，剪輯右上方的 Go 開始進行搜尋，並將結果顯示出來。 點擊其中任一事...
閱讀完整內容

[SAP] 什麼是SAP? R/3 and S/4 是什麼意思? 差別在哪? (勿轉臉書)

作者： -
圖片
什麼是SAP? SAP 是 Systems Applications and Products in Data Processing 的縮寫。 R/3 and S/4 是什麼意思?  差別在哪? 如果我們去搜尋一下，可以發現更多的名詞。譬如 SAP R/2 SAP R/3 SAP ECC SAP Business Suite on HANA SAP S/4 HANA SAP S/4 HANA on cloud 白話來說，這些都是SAP ERP系統的版本，例如 基於SAP Main frame的ERP系統稱為SAP R/2。 在1997年，當SAP轉換到client server架構時，它被稱為SAP R/3 (3 Tier Architecture)。然後在一段時間內，它也被稱為MySAP business suite。 隨後SAP推出了6.0的新版本，並將其更名為ECC (ERP Core Component)。 在6.0之後，SAP推出了HANA數據庫，並將其ERP產品遷移到了HANA。然後ECC（ERP產品）被重命名為 S/4 HANA。 如果不想使用S/4 HANA 但仍想使用HANA的功能或提高效能，則可以選擇 SAP Business Suite on HANA，這是S/4 HANA 和 ECC 6 EHP7之間的版本。 S/4 HANA 也可以在雲上使用，它被稱為S/4 HANA cloud，它與 on premise 幾乎相同，但有一些限制 (Cloud)。 簡而言之，這些都是SAP ERP系統的不同版本，當然還有一些功能和架構上的演進。 版本推出的順序大約是這樣: SAP R/1 → SAP R/2 → SAP R/3 → SAP ECC → SAP Business Suite on HANA → SAP S/4 HANA → SAPS/4 HANA Cloud SAP S/4 HANA 於2015年2月發佈，是SAP公司繼SAP R/3和SAP ECC之後的第4代ERP產品。S/4 HANA主要有以下三個版本: Public Cloud Managed Cloud On-Premise SAP Business Su...
閱讀完整內容