WALLIX Bastion¶
WALLIX Bastion — рішення для управління привілейованим доступом (PAM), яке забезпечує безпечний віддалений доступ до критичних активів, запис сеансів, контроль команд та ротацію паролів.
- WALLIX Bastion — основний компонент, що виступає проксі між користувачами та цільовими системами, забезпечуючи контроль доступу, запис сеансів та аудит
- WALLIX Access Manager — веб-сервер для безпечного зовнішнього HTTPS-доступу через Bastion без VPN
- Session Probe — механізм захисту в реальному часі для блокування небезпечних команд та застосунків
Розділи документації¶
POC: Покроковий посібник¶
Повний покроковий посібник з налаштування WALLIX Bastion для Proof of Concept:
- Базове підключення (SSH) — створення користувачів, пристроїв, авторизацій та перевірка підключення
- Інтеграція з Active Directory — підключення до AD, зіставлення груп, налаштування авторизацій
- Обмеження та захист — блокування команд, горизонтального переміщення та застосунків
- Затвердження та ротація паролів — робочі процеси затвердження, політики паролів, checkout
- RemoteApp та доступ до PLC — публікація застосунків, тунелювання пропрієтарних протоколів
- Access Manager — зовнішній доступ через веб-інтерфейс