PasswordManager Pro

¿Qué es PasswordManager Pro?

Password Manager Pro (PMP) es una solución simple para almacenar, acceder y administrar de forma segura las contraseñas administrativas compartidas. Permite a los administradores de IT mantener un repositorio central de contraseñas, asegurar políticas de contraseñas estándar y controlar el acceso de usuarios sin autorización para compartir contraseñas. También brinda un registro completo sobre ‘quién’, ‘qué’ y ‘cuándo’ se accedió a la contraseña.

¿Qué problemas resuelve?

En las organizaciones, el acceso a la infraestructura de IT tales como servidores, bases de datos, dispositivos de red y aplicaciones que guardan información sensible, está restringido a través de contraseñas privilegiadas. El número de contraseñas administrativas va creciendo a medida que más y más servidores, dispositivos y aplicaciones son agregados a la empresa. Típicamente, las aplicaciones son utilizadas en un ambiente compartido por un grupo de administradores, quienes terminan luchando virtualmente con una pila de contraseñas y enfrenta problemas relacionados con el almacenamiento seguro y la administración de las contraseñas. Hojas de cálculo, archivos planos e inclusive print-outs que contienen las contraseñas, circulan entre los administradores.

Esta práctica tradicional trae una serie de problemas tales como:

• Almacenamiento inseguro de contraseñas y vulnerabilidades de seguridad
• Privilegios de súper usuario no controlados
• Falta de control en el acceso basado en roles
• Falta de responibilidad por las acciones
• Falta de afianzamiento de prácticas o políticas de contraseñas estándar
• Falta de control centralizado

Password Manager pro resuelve este problema mediante la provisión de un sistema seguro para almacenar, administrar y compartir contraseñas.

¿Qué características ofrece?

• Administración de contraseñas administrativas compartidas
• Administración de las contraseñas de las cuentas de servicio (Aplicación a aplicación / aplicación a base de datos)
• Integración con Active Directory/LDAP
• Control de acceso basado en roles y grupos de usuarios
• Propiedad y uso compartido de las contraseñas
• Reinicio de contraseñas automatizados
• Login automático a los sistemas fijados
• Notificaciones en tiempo real para los eventos de contraseñas
• Seguimiento de auditoria detallados y reportes
• Arquitectura de alta disponibilidad para el acceso sin interrupciones a las contraseñas

¿Qué plataformas/vendors/tecnologías admite?

Plataformas (para el reinicio de contraseñas):Windows, Windows Domain, Linux, IBM AIX, HP UNIX, Solaris, Mac OS, MS SQL server, MySQL Server, HP ProCurve devices y dispositivos Cisco (IOS, CatOS, PIX), Juniper Netscreen Devices.
Plataformas (para la instalación del producto): Windows, Linux.

Roles en Password Manager Pro

Obtenga información de los roles disponibles ingresando aquí. 

Opciones de licenciamiento de Password Manager Pro

Vea una comparativa entre versiones ingresando aquí. 

Payment Card Industry Data Security Standard (PCI DSS)

Estando el comercio electrónico en la cima, hubieron numerosas transacciones financieras hechas en línea, muchas de las cuales involucran la realización de pagos con tarjeta de crédito para las compras. Este incremento de pagos en línea ha resultado subsecuentemente en el crecimiento de casos que involucran fraudes de tarjeta de crédito. Los números de tarjeta y la información de sus titulares son datos muy sensibles que requieren máxima protección para que sea prevenido su mal uso y la información asegurada.

De este modo, como una medida de seguridad estratégica, las compañías y los fabricantes que manejan información de tarjetas de crédito y débito ahora deben cumplir con estrictos estándares de seguridad diseñados por las mayores compañías de tarjetas de crédito como VISA, MasterCard, American Express, etc., para prevenir las brechas de seguridad y salvaguardar los datos de los titulares. El estándar a seguir es un conjunto de requerimientos de seguridad conocidos como Payment Card Industry Data Security Standard (PCI DSS) y aplica a todos los miembros, mercantes y proveedores de servicios que almacenan, procesan o transmiten información de los titulares sin importar el tipo de transacción (punto de venta, teléfono, comercio electrónico, etc.).

¿Qué es PCI DSS?

PCI DSS son las siglas de Payment Card Industry Data Security Standard. Es un estándar de seguridad multifacético que incluye los requerimientos para la administración de la seguridad, política, procedimientos, arquitectura de red, diseño de software y otras medidas de protección  críticas. Representa un conjunto de reglas que deben ser cumplidas por los negocios que procesen información de los titulares de tarjetas, para asegurar que los datos son protegidos. El estándar de seguridad de la información PCI comprende 12 requerimientos diseñados para:   

• Construir y mantener una red segura
• Proteger la información del titular de la tarjeta
• Asegurar el mantenimiento de programas de administración de vulnerabilidades.
• Implementar fuertes medidas de control de acceso
• Monitorear y probar las redes regularmente
• Asegurar el mantenimiento de las políticas de seguridad de la información

Este estándar es gobernado por el Consulado de Estándares de Seguridad PCI

https://www.pcisecuritystandards.org/

¿Por qué debería cumplir con PCI DSS?

Las organizaciones que almacenan y manejan la información de la tarjeta de crédito de sus clientes, independientemente del tamaño y la naturaleza del negocio, siempre tienen un alto riesgo de que los datos de los titulares de las tarjetas sean apropiados indebidamente por criminales y otras fuentes con intención maliciosos. Tales baches de seguridad resultarán en multas impuestas por las compañías de tarjetas de crédito, litigaciones, pérdida de confianza, y eventualmente del negocio. Las compañías de tarjetas de crédito imponen altas multas de hasta USD 500.000 si los negocios fallan al momento de cumplimentar el estándar PCI DSS. Las compañías además, corren el riesgo de no estar autorizadas a manejar la información de las tarjetas de crédito si no cumplen la conformidad y si han perdido información. Como resultado, conseguir la conformidad PCI DSS es la máxima prioridad para estas compañías.

¿Cómo se adapta a esto Password Manager Pro?

PMP informa las violaciones en su red de los requerimientos de PCI DSS, pertinente al uso y a las prácticas de administración de las contraseñas compartidas de cuentas de servicio, software y administrativas de varios sistemas. Los requerimientos 2, 3, 7, 8, 10 y 12 de PCI DSS se cubren en este informe.

Usted tiene la opción de generar informes de conformidad separados por cada requerimiento 2, 3, 7, 8, 10 y 12 de PCI DSS. También puede generar un informe PCI DSS consolidado.

Volver

Está disponible una instalación completa de PasswordManager Pro  con todas sus funcionalidades en http://demo.passwordmanagerpro.com.  Pruebe ahora mismo la solución conectándose como Administrador, Administrador de contraseñas, auditor de contraseñas, o usuario de contraseñas.

Ante cualquier consulta técnica que pueda surgirle, no dude en comunicarse con nosotros a través de nuestra sección de Asistencia

Documentación disponible:
 

Es posible descargar la siguiente versión:

• Versión de Evaluación. Permite contar con 2 administradores y manejar ilimitada cantidad de recursos. Vence a los 30 días y cuenta con el soporte de ZMA (Descargar)

Nota: La versión Premium incluye notificaciones y alertas de contraseñas, reseteo remoto de contraseñas, informes y administración API de contraseñas.

Usuarios Internacionales de PasswordManager Pro: