Management und Verwaltung privilegierter Konten: direkter Zugriff auf Konten, da Native Clients (putty, winscp, openssh…) verwendet, verschiedene Verbindungsvorgaben integriert und bestimmte Workflows zur Autorisierung der Zugriffe eingestellt werden.

Darstellung in Echtzeit: RDP-, SSH- und Anwendungs-Sitzungen bildlich darstellen. Warnungen generieren und bei Bedarf Sitzungen aus der Ferne beenden: Whitelisting- bzw. Blacklisting-Funktionen, OCR-Funktionen (Optical Character Recognition), „Vier-Augen-Modus” zur Überwachung, Widget-Warnung bei Auffälligkeiten, Eingabeanalysen…

Reporting und Audit: Jede Aktion auf eine Person zurückführen und jede Verbindung nachverfolgen, Statistikberichte zu Aktionen und Auditchroniken erstellen, Sitzungen von Benutzern erneut abspielen, Scripte und Metadaten von Sitzungen erzeugen.

Verhaltensanalyse / Business Intelligence: Ungewöhnliches Verhalten identifizieren, um böswillige Aktivitäten zu erkennen und zu verhindern; automatisch Entscheidungen treffen und/oder Warnungen verschicken (SIEM-Integration (System Information and Event Management), Qradar, Splunk, Logpoint…).

Interoperabilität: Zur Verfügung steht eine Bibliothek mit Konsolenscripts, Webanwendungen und berufsspezifischen Fat-Clients (Salesforce, Sage, Fortinet, MacAfee…).

• Tresor: Schutz der Passwörter und SSH-Schlüssel in einem zertifizierten Tresor (Verschlüsselungsalgorithmus AES 256). Die offene Bastion-Architektur ermöglicht auch eine Integration von Drittanbieter-Tresoren.

• Verwaltung und Schutz: Planung der Sperrung und Änderung von Passwörtern und SSH-Schlüsseln dank der feinen Granularität, die dank der Verwaltung der Sicherheitsrichtlinien und des einstellbaren Workflows möglich ist.

• Application-to-Application-Password-Management (AAPM): Auf Grundlage einer völlig neuen und innovativen Authentifizierungsfunktion sorgt das AAPM dafür, dass die Authentifizierung der Passwörter und SSH-Schlüssel zur Verbindung mit den Ziel-Ressourcen erfolgt. Hardcodierte Passwörter und zur Identifizierung verwendeten Konfigurationsdateien werden vollständig gelöscht.

• Interoperabilität: Zur Verfügung steht eine Bibliothek mit Plug-Ins zur Verwaltung von Passwörtern, die gängige Marktmodelle unterstützen (Microsoft, Linux/Unix, Juniper, Cisco, Fortinet, Palo Alto…).