Sectona PAM – Giải pháp quản lý truy cập đặc quyền

Sectona Technologies là nhà cung cấp bảo mật danh tính của Ấn Độ, phát triển Sectona Security Platform gồm quản lý truy cập đặc quyền (PAM), quản lý đặc quyền trên máy trạm và quản lý truy cập đám mây. Công ty phục vụ ngân hàng, nhà mạng, cơ quan chính phủ và doanh nghiệp sản xuất tại Ấn Độ, Trung Đông, châu Phi và Đông Nam Á, với khách hàng như Airtel Business, Kotak Securities, Guaranty Trust Bank, Qatar Financial Centre và PT Aisin Indonesia Automotive.

Sectona PAM lưu trữ, quản lý và xoay vòng tập trung mật khẩu, khoá SSH, API token và bí mật của tài khoản dịch vụ trong kho mã hoá, có thể dùng HSM và kho dự phòng khẩn cấp. Người dùng đặc quyền kết nối qua phiên RDP, SSH, SQL hoặc web được ghi hình, ghi lệnh và thao tác bàn phím, có thể bị ngắt ngay khi có bất thường. Cấp quyền đúng lúc, phê duyệt nhiều cấp, phân tích mối đe dọa theo hành vi và xác thực đa yếu tố thích ứng giúp giảm đặc quyền thường trực. Giải pháp chạy dạng SaaS, tự triển khai tại chỗ, trên đám mây riêng hoặc dạng dịch vụ PAM qua đối tác.

• Kho thông tin xác thực: Lưu mật khẩu, khoá SSH, API token và bí mật tài khoản dịch vụ với mã hoá AES-256 và tuỳ chọn HSM.
• Quản lý phiên: Ghi hình phiên RDP, SSH, SQL và web kèm nhật ký lệnh và thao tác bàn phím.
• Cấp quyền đúng lúc: Nâng quyền có thời hạn và uỷ quyền theo tác vụ để tiến tới không còn đặc quyền thường trực.
• Quy trình phê duyệt: Hỗ trợ phê duyệt nhiều cấp và tự liên kết phiếu yêu cầu với ServiceNow.
• Phân tích mối đe dọa: Chấm điểm rủi ro và làm nổi bật hành vi đặc quyền bất thường trên bảng điều khiển.
• Bí mật cho DevOps: Tự động hoá bí mật cho Jenkins, Ansible, Terraform, Kubernetes và GitHub qua API và PAM-as-Code.

Ngân hàng Việt Nam có thể đưa tài khoản quản trị core banking vào kho và ghi lại mọi phiên bảo trì của nhà cung cấp để phục vụ thanh tra của Ngân hàng Nhà nước. Công ty chứng khoán có thể tự động xoay vòng mật khẩu cơ sở dữ liệu và bắt buộc phê duyệt khi truy cập hệ thống vận hành. Nhà máy có thể kiểm soát và ghi lại truy cập từ xa của nhà cung cấp thiết bị vào máy chủ sản xuất.

Kho tập trung và xoay vòng tự động loại bỏ mật khẩu quản trị dùng chung hoặc gắn cứng trong mã. Bản ghi phiên và nhật ký lệnh chống chỉnh sửa cung cấp bằng chứng kiểm toán cho cơ quan quản lý như ngân hàng trung ương và đơn vị đánh giá PCI DSS. Cấp quyền đúng lúc giúp tiến tới không còn đặc quyền thường trực, hạn chế thiệt hại khi tài khoản bị chiếm. Nhiều hình thức triển khai, kể cả tại chỗ để bảo đảm chủ quyền dữ liệu và PAM dạng dịch vụ, phù hợp cả ngân hàng lớn lẫn doanh nghiệp vừa.

Thông tin xác thực đặc quyền vẫn là nguyên nhân hàng đầu của các vụ xâm nhập, và cơ quan quản lý tài chính ngày càng yêu cầu ghi phiên, xoay vòng mật khẩu và nguyên tắc quyền tối thiểu với quản trị viên và nhà cung cấp bên thứ ba. Tại Việt Nam, ngân hàng, công ty chứng khoán và hệ thống thông tin quan trọng cũng chịu yêu cầu tương tự theo quy định bảo đảm an toàn thông tin, tạo nhu cầu về PAM có thể triển khai tại chỗ.

Pháp nhân Sectona Technologies Private Limited (Ấn Độ). Được KuppingerCole xếp nhóm Challenger trong Leadership Compass về PAM (2021-2024) và đạt Customers' Choice trong Gartner Peer Insights Voice of the Customer về PAM năm 2024. Khách hàng có mặt tại Ấn Độ, Indonesia, Thái Lan (Dusit Thani), Oman, Qatar, Ả Rập Xê Út, Nigeria và Uganda. Đối tác Elcore phụ trách thị trường Thổ Nhĩ Kỳ.