Devolutions PAM – Quản lý truy cập đặc quyền tích hợp quản lý kết nối từ xa

Devolutions Inc. do David Hervieux thành lập năm 2010, trụ sở tại Lavaltrie, Quebec, Canada. Công ty phát triển công cụ quản lý kết nối từ xa, mật khẩu và truy cập đặc quyền cho đội CNTT và nhà cung cấp dịch vụ quản lý (MSP), và cho biết hơn một triệu chuyên viên CNTT tại hơn 140 quốc gia đang dùng sản phẩm. Trọng tâm là đem bảo mật truy cập cấp doanh nghiệp tới phòng CNTT vừa và nhỏ mà không tốn kém, phức tạp như bộ PAM truyền thống.

Devolutions PAM là mô-đun chạy trong Remote Desktop Manager, Devolutions Server tự lưu trữ hoặc Devolutions Cloud được quản lý. Giải pháp phát hiện tài khoản đặc quyền trong Active Directory, Entra ID, SSH, SQL Server và Windows cục bộ, chấm điểm rủi ro từ 1 đến 10, xoay vòng mật khẩu và cập nhật sang dịch vụ phụ thuộc, cấp thông tin xác thực qua quy trình phê duyệt có MFA và số phiếu yêu cầu. Nâng quyền đúng lúc, giám sát và ghi phiên trực tiếp cùng Devolutions Gateway truy cập không cần VPN hoàn thiện giải pháp. Bộ kết nối cũng dùng song song với kho của CyberArk, Delinea, BeyondTrust và One Identity.

• Phát hiện tài khoản: Quét tài khoản trong Active Directory, Entra ID, SSH, SQL Server và Windows cục bộ.
• Xoay vòng mật khẩu: Đổi thông tin xác thực theo lịch và cập nhật sang dịch vụ phụ thuộc.
• Lấy mật khẩu có phê duyệt: Cấp thông tin xác thực có thời hạn sau khi duyệt, xác thực MFA và gắn số phiếu.
• Nâng quyền đúng lúc: Chỉ cấp quyền đặc quyền khi cần và tự thu hồi.
• Giám sát phiên: Theo dõi trực tiếp và ghi lại phiên đặc quyền phục vụ kiểm toán.
• Chấm điểm rủi ro và chính sách: Xếp hạng tài khoản từ 1 đến 10 và áp quy tắc xoay vòng, rà soát theo mức.

MSP tại Việt Nam có thể tập trung kết nối tới máy chủ khách hàng trong Remote Desktop Manager và tự xoay vòng mật khẩu quản trị của khách hàng. Nhà máy quy mô vừa có thể bắt buộc phê duyệt và MFA trước khi nhân viên CNTT dùng tài khoản cơ sở dữ liệu ERP. Đội CNTT trường học hoặc bệnh viện có thể ghi lại phiên làm việc của nhà cung cấp để kiểm toán.

Nhà cung cấp cho biết PAM có thể vận hành trong vài giờ thay vì vài tuần. Đội CNTT đang dùng Remote Desktop Manager bổ sung PAM mà không cần công cụ mới, và gói Starter Pack bán trọn bộ với nửa giá cho nhóm tối đa năm người dùng. Xoay vòng tự động và phê duyệt khi lấy mật khẩu loại bỏ mật khẩu quản trị dùng chung, cố định. Lựa chọn tự lưu trữ hoặc đám mây giúp doanh nghiệp giữ thông tin xác thực tại chỗ khi cần.

Báo cáo bảo mật CNTT 2025 của Devolutions cho thấy cách quản lý đặc quyền thủ công đang làm yếu khả năng phòng thủ của doanh nghiệp nhỏ, trong khi kẻ tấn công ngày càng nhắm vào mật khẩu quản trị dùng chung và công cụ truy cập từ xa. Tại Việt Nam và Đông Nam Á, nhiều SME và MSP vẫn quản lý máy chủ bằng bảng tính hoặc tài khoản dùng chung, tạo nhu cầu về PAM giá hợp lý, khớp với quy trình quản trị từ xa sẵn có.

Devolutions Inc. do David Hervieux thành lập năm 2010 tại Lavaltrie, Quebec, Canada. Công ty mua lại PowerShell Universal tháng 10/2025 và UniGetUI tháng 3/2026, đầu tư 3 triệu USD vào Avalonia năm 2025 và ra mắt quỹ Devolutions Ventures tháng 9/2026. Devolutions Cloud đạt SOC 2 Type II và ISO 27001; được Info-Tech công nhận Champion 2025 về mức hài lòng người dùng PAM.