سامانه مدیریت دسترسی پم ایرانی بومیحمیم
در پم ایرانی حمیم تخصصی ترین سامانه برای انجام سطوح مختلفی از مدیریت دسترسی به صورت بومی تولید شده است که تا کنون برای حساس‌ترین سازمان‌ها پیاده سازی شده است.
نظارت بلادرنگ
نظارت بلادرنگ، تیم‌های امنیتی را قادر می‌سازد فعالیت کاربران ممتاز را به صورت زنده و در لجظه تحت نظر گرفته و کنترل کنند.
ضبط نشست ها
ضبط نشست ها امکان بررسی ردپا را فراهم می نماید که بتوان در مواقع بحرانی پاسخ این سوال را که “چه کسی چه کاری انجام داده است؟” را مشخص کرد.
نقطه مرکزی اجرای سیاستهای امنیتی
یک نقطه مرکزی اجرای سیاستهای امنیتی که مدیران می توانند فعالیت کاربران را تا سطح اجرای دستورات بر اساس سیاست های از پیش تعریف شده محدود کنند.
سیستم مجوزدهی چهار چشم
کنترل دو جانبه، که به سیستم مجوز دهی موسوم به “چهار چشم” باز می‌گردد که در این سیستم انجام بعضی اعمال و اجرای بعضی دستورات خاص نیازمند مجوز بلادرنگ توسط ناظر می باشد.
واکنش به نقض امنیتی
هشدار و از بین بردن نشست‌ها در صورت رخداد نقض سیاستهای امنیتی توسط کاربر.
نقطه ادغام برای ابزارهای چندگانه
یک نقطه ادغام برای ابزارهای چندگانه احراز هویت از جمله مدیریت رمز عبور و ابزارهای تایید هویت چند عامله.
قابلیت های کلی سامانه پم ایرانی
قابلیت های سامانه در بخش کاربران
قابلیت های سامانه حمیم در بخش مدیران
قابلیت های کلی سامانه پم ایرانی
- پشتیبانی از ۴ پروتکل رایج دسترسی راه‌دور: TELNET، SSH، VNC و RDP
- واسط کاربری مبتنی بر فناوری‌های وب HTML 5 و WebSocket
- بدون نیاز به نصب هرگونه Plugin یا افزودنی جانبی
- امکان دسترسی از طریق دستگاه‌های همراه مانند تلفن همراه یا تبلت
- نصب و راه‌اندازی بدون نیاز به اعمال تغییرات در زیرساخت شبکه
- مدیریت آسان و قدرتمند برای کاربران و مدیران سامانه
- ثبت دقیق وقایع در طول ارتباط کاربران با منابع شبکه
- بازبینی کامل تعامل کاربر با منابع شبکه با اعمال زمان‌بندی دقیق:
- صفحه نمایش
- صفحه کلید
- ماوس
- کلیپبورد
- انتقال دو طرفه فایل
- امکان Export تعامل کاربر به صورت ویدئو (صفحه نمایش) و فایل‌های متنی (کیبورد)
- ثبت کلیه رویدادهای سامانه مانند ورود، اتصال و قطع کاربران و ارسال آنها به سایر سامانه‌های ثبت متمرکز وقایع
قابلیت های سامانه در بخش کاربران
قابلیت های سامانه مدیریت دسترسی ممتاز پم ایرانی در بخش کاربران
- ایجاد دسترسی برای کاربران به یک یا چند منبع شبکه
- پشتیبانی از احراز هویت چندوجهی در صورت وجود زیرساخت فعلی
- محدود ساختن کاربران به دسترسی به منابع شبکه در روزها و ساعت‌های از پیش تعیین شده
- محدود ساختن تعداد اتصالات همزمان کاربر
- محدود کردن کاربران به اجرای یک برنامه خاص (در دسترسی‌های از نوع RDP)
- امکان یا محدود سازی استفاده از کلیپبورد به منظور انتقال دو طرفه اطلاعات
- امکان یا محدود سازی نقل و انتقال دو طرفه فایل
- امکان یا محدود ساختن استفاده از Audio در اتصالات RDP
- قابلیت اتصال و استفاده از طریق دستگاه‌های Touch مانند تلفن همراه هوشمند یا تبلت
- ذحیره‌سازی امن اطلاعات حساس منابع شبکه به استفاده از ۲۵۶ AES
- سفارشی سازی جزییات اتصال مانند:
- فعال/غیر فعال سازی تصاویر زمینه یا Theme در اتصالات RDP
- تعیین نوع یا رنگ Font یا پس زمینه در اتصالات SSH و TELNET
- استفاده از PKI و Passphrase به منظور احراز هویت در منبع انتهایی شبکه (SSH)
قابلیت های سامانه حمیم در بخش مدیران
قابلیت های سامانه پم ایرانی حمیم در بخش مدیران
- ایجاد کاربران «حسابرس» با اختیارات قابل تعریف
- دسترسی به اطلاعات ثبت شده کاربران یا اتصالات خاص
- نوع دسترسی مانند صفحه نمایش، اطلاعات کیبورد، کلیپبورد و یا انتقال فایل
- تعریف هشدارهای مدیریتی با نمایه‌های قابل تعریف جهت واکنش سریع به رویدادهای حاصل از تعامل کاربران با منابع شبکه
- مشاهده فهرست اتصالات در حال انجام و خاتمه پذیرفته به همراه جزییات اتصال
- مشاهده اتصالات در حال انجام به صورت زنده (شامل صفحه نمایش، صفحه کلید، کلیپبورد و انتقال فایل)
- دریافت کامل تعامل کاربر به صورت فایل ویدئو
- قابلیت جستجو در ورودی‌های صفحه کلید به منظور یافتن دستورات یا ورودی‌های مخاطره آمیز
- قطع دسترسی کاربر به صورت لحظه‌ای
- مشاهده وضعیت سامانه به منظور بررسی بار و اطلاعات لحظه‌ای سامانه