WALLIX Bastion - Core - Resources with unlimited users - Yearly subscription with Gold maintenance
abonnement
WALLIX Bastion est la solution de Privileged Access Management (PAM) de WALLIX. Elle vise à contrôler, sécuriser, surveiller et auditer les accès privilégiés (administrateurs, comptes techniques, services, etc.) aux ressources critiques d'une organisation (serveurs, équipements réseau, systèmes industriels, etc.).
Caractéristiques clés :
- Session Manager - Supervision et contrôle des sessions privilégiées : enregistrement (vidéo, transcription, métadonnées), surveillance en temps réel, partage de sessions, alertes sur comportements suspects, possibilité de couper une session.
- Password Manager / Vault- Stockage sécurisé des identifiants / mots de passe / clés SSH dans un coffre (vault) chiffré. Rotation automatique des mots de passe ou clés selon des politiques (temps, usage, workflow).
- Access Manager - Permet de fournir des accès distants sécurisés via navigateur (sans client lourd) pour SSH, RDP, VNC, etc. L'accès passe par le Bastion comme intermédiaire contrôlé.
- PEDM (Privilege Elevation & Delegation Management) - Application du principe du moindre privilège : permettre à un utilisateur d'obtenir temporairement des droits élevés uniquement pour les actions nécessaires, avec délégation contrôlée.
- AAPM (Application-to-Application Password Management) - Pour les scénarios machines à machines / scripts / outils DevOps : les applications peuvent demander des mots de passe (ou secrets) au vault sans les connaître directement.
- Découverte & inventaire - Scanne réseau / infrastructure pour découvrir les comptes privilégiés existants (souvent cachés) et les intégrer dans le bastion.
- Audit, Reporting & Intégration SIEM (Security Information and Event Management) - Collecte des logs, tableaux de bord KPI, intégration avec SIEM, alertes, corrélation de comportement, export des données d'audit.
- Haute disponibilité / scalabilité / clustering - Bastion peut être déployé en mode redondant, cluster, pour supporter une montée en charge et garantir la continuité.
