UserLock – Segurança de logon do usuário para o Windows Active Directory
UserLock é uma solução única, baseada em software que permite o bloqueio do Windows, limitando as tentativas de login concorrentes, restringir o acesso, monitorar, alertar e reportar a atividade da sessão em toda a rede corporativa Windows.
Protege, detecta e registra logins de todos os acessos em todos os tipos de sessão (estação de trabalho, terminal, IIS, Wi-Fi e VPN).
Fortalece a sua defesa contra o acesso não autorizado à rede e credenciais comprometidas e por isso reduz o risco de ataques externos e brechas de segurança, auxiliando a empresa no controle de logins assim como nas várias questões de Compliance.
Auxilia a empresa a reduzir horas-extras não autorizadas, registrando automaticamente o horário de logon como também fazendo o controle de logout.
Mais de 1.000.000 licenças do UserLock estão em uso por exigência de segurança de centenas de organizações em todo o mundo e mais de 200.000 no Brasil.
UserLock trata da segurança de logon do usuário, trabalhando em conjunto com o Active Directory para proteger o acesso a sistemas Windows. Com regras de login predefinidas e personalizados, além de um monitoramento em tempo real, o UserLock reduz o risco de ataques externos e de brechas de segurança, limita logins, ajudando a abordar a conformidade regulatória.
Reduza a oportunidade de ataque de sua infraestrutura de rede do Windows
Logins são a primeira linha de defesa no controle na garantia de acesso da rede do Windows . A fim de reduzir a superfície de ataque de uma infraestrutura de TI (baseado em Windows), o acesso a uma rede deve ser definido, controlado e firme.
O UserLock permite a implementação e aplicação rigorosa de uma política de controle de acesso do usuário, permitindo que você controle “quando” , “onde” e “por quanto tempo” seus usuários podem acessar os recursos em sua rede.
Alivie a ameaça de senhas compartilhadas dentro de uma empresa
Apesar do aumento da conscientização e sensibilização para a segurança do usuário, os funcionários continuam a compartilhar credenciais, como não há nenhuma consequência em seu próprio acesso à rede. Limitando ou impedindo logins simultâneos diminui a probabilidade de usuários compartilharem senhas, afeta a sua própria capacidade de acessar a rede. Isto fornecerá a motivação para aderir à política de segurança de senha e ajudar a proteger ativos críticos da empresa.
Impedindo logins simultâneos também torna impossível para um usuário não autorizado a usar credenciais válidas ao mesmo tempo em que seu proprietário legítimo e impede graves problemas de prestação de contas.
Trate eficientemente as ameaças internas e responda aos comportamentos suspeitos
Identificar ameaças internas exige uma estratégia de defesa por partes, consistindo de políticas, procedimentos e tecnologias. O UserLock leva os controles de segurança além da funcionalidade nativa do Windows e ajuda as empresas a mitigar ameaças internas.
- Protege o acesso à rede com controle de acesso granular
- Impede que os usuários compartilhem credenciais para garantir o acesso a ativos críticos é atribuído a funcionários individuais
- Impede os usuários não autorizados a usar credenciais válidas ao mesmo tempo como seu legítimo proprietário
- Monitora e alerta em todas as sessões de rede do Windows em tempo real, permitindo que as equipes de TI e de segurança respondam imediatamente a um comportamento suspeito ou perturbador, reduzindo o risco de atividades maliciosas
- Desativa acessos a computadores em questão de segundos, para reduzir riscos
- Monitora e produz relatórios sobre todas as sessões do Windows e do Active Directory auxiliando em analises forenses
- Alerta os usuários com mensagens personalizadas para aumentar a sensibilização para a segurança, contribuindo para educar a comunidade sobre as ameaças internas.
Execute análises forenses em caso de uma violação de segurança
UserLock grava e relaciona todos os eventos de acesso, permitindo que as equipes de TI e de segurança produzam relatórios detalhados para apoiar a análise interna e eventuais investigações legais. Se ocorrer uma falha de segurança, o UserLock fornece informações precisas sobre quem estava conectado a rede, a partir de qual sistema (s) e em que horários.
Ajuda empresas a atender os requisitos de conformidade
As empresas podem provar aos auditores que as informações confidenciais estão sendo monitoradas e protegidas de forma eficaz através de um acompanhamento detalhado. UserLock fornece recursos específicos que identificam, pesquisam, e produzem relatórios de acesso de usuário em conformidade com as principais normas do setor, incluindo HIPAA , NIST 800-53 , Sarbanes-Oxley, NISPOM Capítulo 8 , PCI, Bâle II, ICD 503.
Otimize o uso da estação de trabalho
Em tempos de restrições orçamentais, o investimento em máquinas adicionais para ambientes de acesso livre e comum é difícil de justificar. Para aumentar o número de recursos disponíveis, o console de Administração de sessões remotas do UserLock permite que o administrador de rede gerencia a utilização desligando remotamente sessões deixadas abertas ou bloqueadas.O console também fornece uma visão das máquinas disponíveis e a quantidade de tempo que cada máquina tem sido utilizada, assegurando a utilização justa dos recursos do computador.
Gerencie as sessões de Wifi garantindo politicas BYOD seguras
O UserLock assegura o acesso à rede em todos os tipos de sessão, incluindo Wifi e VPN, e permite que uma empresa controle suas redes sem fio atribuindo segurança ao uso de dispositivos particulares (BYOD). BYOD é uma grande preocupação de segurança para muitos departamentos de TI hoje. Permitir que empregados e colaboradores utilizem seus proprios aparelhos, sem as politicas corporativas, nos faz correr grandes riscos. O UserLock permite monitorar , restringir e registrar cada sessão de Wifi e VPN, auxiliando a controlar o risco BYOD.
Reforce as políticas de segurança
O UserLock participa do esforço de comunicar as políticas e controles de segurança, consistente e claramente através do seu sistema de notificação. Mensagem sobre as implicações legais e contratuais desencoraja os funcionários a cometer crimes (cibernéticos) ou atacar uma empresa quando se sentir injustiçado. Ao impedir logins simultâneos, as empresas comunicam com clareza as regras de responsabilidade, para garantir que acesso aos ativos é atribuído a funcionários individualmente, e estes têm que se enquadrar nas políticas e procedimentos de forma consistente.
Fazer Download!