Il foglio di calcolo delle password del PLC. L’account di amministrazione condiviso che tutti conoscono. Le credenziali del fornitore che non cambiano mai. WALLIX salva, ruota e inietta le credenziali automaticamente, in modo che gli utenti si colleghino ai sistemi senza mai vedere o maneggiare password sensibili.
LA SFIDA
COME FUNZIONA
WALLIX memorizza le credenziali in un caveau sicuro e le inietta automaticamente quando gli utenti si connettono. Gli utenti si autenticano a WALLIX con la propria identità, ma le credenziali effettive del sistema sono gestite centralmente – ruotate, verificate e mai esposte.
Memorizza tutte le credenziali privilegiate nel caveau crittografato di WALLIX. Importa le password esistenti e stabilisce che WALLIX sia il sistema di registrazione. Le credenziali sono crittografate a riposo.
Quando gli utenti si collegano ai sistemi OT, WALLIX recupera e inietta automaticamente le credenziali appropriate. L’utente si autentica con la propria identità, ma la sessione utilizza credenziali gestite che non vede mai.
Configura la rotazione automatica delle password in base a una pianificazione: giornaliera, settimanale, dopo ogni sessione o a intervalli personalizzati. WALLIX cambia la password sul sistema di destinazione e aggiorna il vault. Nessun intervento manuale.
Anche quando gli utenti si connettono con account di sistema condivisi, WALLIX registra chi ha avviato ogni sessione. Le registrazioni delle sessioni mostrano esattamente cosa ha fatto ogni individuo. Gli account condivisi non significano più anonimato.
IMPATTO
Un confronto diretto tra l’accesso basato su agenti e l’accesso senza agenti di WALLIX.
| Aspetto | Senza WALLIX | Con WALLIX |
|---|---|---|
| Memorizzazione della password | ❌ Fogli di calcolo, appunti, email | ✅ Camera blindata criptata |
| Rotazione delle password | ❌ Raramente o mai | ✅ Automatico, programmato |
| Conoscenza dell’utente | Gli utenti conoscono le password | Gli utenti non vedono mai le password |
| Conti condivisi | ❌ Nessuna tracciabilità individuale | Responsabilità individuale |
| Disimbarco | ❌ Ruota tutte le password condivise | Revocare l’accesso solo agli utenti |
| Credenziali del venditore | ❌ Condividi le password con i fornitori | I venditori si collegano senza password |
CAPACITÀ
Le basi tecniche che consentono la gestione delle password e delle credenziali negli ambienti OT.
Crittografia AES-256 a riposo. Integrazione HSM per la protezione delle chiavi. Controlli di accesso basati sui ruoli per l’amministrazione del vault.
Rotazione programmata, su richiesta o dopo ogni sessione. Supporto per Windows, Linux, database e dispositivi di rete.
Iniezione di credenziali per RDP, SSH, database, applicazioni web e protocolli personalizzati tramite architettura a plugin.
Controllo delle credenziali di emergenza con registrazione avanzata. Garantisci l’accesso in caso di emergenza mantenendo la responsabilità.
FAQ
Cosa succede se WALLIX non è disponibile e abbiamo bisogno di un accesso di emergenza?
WALLIX supporta le procedure di rottura del vetro per le emergenze. Gli amministratori autorizzati possono controllare le credenziali con una registrazione avanzata. Le credenziali vengono ruotate automaticamente dopo l’uso in caso di emergenza.
Come funziona la rotazione delle password senza interrompere i servizi?
WALLIX ruota le password durante le finestre configurate e verifica che la nuova password funzioni prima di completare la rotazione. Per gli account di servizio, la rotazione può essere coordinata con la manutenzione programmata.
Possiamo ruotare le password sui sistemi tradizionali?
WALLIX include plugin di rotazione per sistemi comuni e un framework di plugin per integrazioni personalizzate. Per i sistemi che non possono supportare la rotazione automatica, WALLIX può eseguire il vault e l’iniezione segnalando la necessità di una rotazione manuale.
Come possiamo migrare dal nostro attuale archivio di password?
WALLIX supporta l’importazione in massa da fogli di calcolo, gestori di password e altri sistemi. Durante la migrazione, puoi eseguire WALLIX insieme ai metodi esistenti, per poi passare gradualmente.
Cosa succede alle credenziali quando un utente se ne va?
Disabilita l’utente in WALLIX: perde immediatamente l’accesso a tutti i sistemi. Non c’è bisogno di ruotare tutte le password che conoscevano, perché non hanno mai conosciuto alcuna password.
Scopri come WALLIX elimina la condivisione delle password e rende responsabile l’accesso privilegiato.
