Editeur : ManageEngine

Produit : PAM360

Date de la release : 7/04/23

  Nouvelles fonctionnalitées :

HTTPS Gateway Server
Nous avons introduit HTTPS Gateway Server, une fonctionnalité qui permet aux utilisateurs de lancer des connexions HTTPS privilégiées vers des sites web internes et externes qui ne sont pas directement accessibles depuis les terminaux des utilisateurs finaux. PAM360 agit comme un proxy intermédiaire et établit des connexions avec ces équipements.

La fonction fonctionne en ajoutant des liens web basés sur HTTPS aux ressources configurées sous HTTPS Gateway dans Auto Logon Helper. Une fois configurés par les administrateurs, les utilisateurs peuvent accéder à ces sites web directement depuis l'interface PAM360 via une connexion HTTPS Gateway, permettant ainsi aux organisations de fournir un accès privilégié sécurisé aux applications web internes ou externes. Les détails pertinents sont capturés dans la section Audit.

Consultez notre documentation pour plus de détails sur cette fonctionnalité et sa configuration.

  Améliorations :

Notification de sécurité

• La console web PAM360 affichera une notification dans le produit après chaque version de sécurité pour rappeler aux administrateurs de mettre à jour le produit.

Editeur : ManageEngine

Produit : PAM360

Date de la release : 22/03/23

  Nouvelles fonctionnalitées :

Prise en charge de nouveaux authentificateurs à double facteurs
Nous avons introduit les services d'authentification suivants dans PAM360 :

• Zoho OneAuth Authenticator - Une application complète d'authentification multifactorielle qui vous aide à sécuriser vos comptes en ligne, améliorant ainsi la sécurité de votre entreprise. Elle est disponible en téléchargement sur plusieurs appareils - iOS, Android, iPad, macOS, watchOS et plateformes Windows et peut être installée à votre convenance.
• Oracle Authenticator - Une application d'authentification multi-facteurs qui fournit une couche supplémentaire de sécurité en demandant un deuxième facteur d'authentification lors de la connexion. Les appareils suivants prennent en charge son téléchargement et son installation : iOS 12.0+, Android 5.0+, smartphones et tablettes.

  Améliorations :

• L'interface utilisateur de l'application PAM360 est désormais disponible dans les langues suivantes : russe, italien et néerlandais.
• Contrairement à ce qui se passait auparavant, les utilisateurs peuvent désormais réinitialiser leurs phrases de passe personnelles à partir de l'onglet Personnel, l'action supprimant de manière permanente tous les mots de passe stockés.
• Auparavant, les audits et les rapports reflétaient l'adresse IP de l'équilibreur de charge/serveur proxy par lequel les demandes des utilisateurs étaient transmises. Désormais, la nouvelle option d'administration - Remote Host Header - permet aux organisations utilisant des équilibreurs de charge ou des serveurs proxy d'afficher les informations IP réelles de leurs utilisateurs au lieu de celles des équilibreurs de charge ou des serveurs proxy. Cela permet d'enregistrer et de suivre les détails exacts de l'accès de l'utilisateur.
• Les utilisateurs peuvent désormais configurer les notifications d'expiration des licences AMS (Annual Maintenance & Support).
• Il est désormais possible de gérer les jetons d'application pour les applications azure.

Lire la suite...

Editeur : ManageEngine

Produit : EventLog Analyzer

Date de la release : 10/03/23

  Nouvelles fonctionnalitées :

• Le produit augmente désormais automatiquement le heap alloué (lorsqu'il n'est pas suffisant) pour Elasticsearch.
• Prise en charge des domaines ThreatFox dans le serveur de menaces par défaut.
• La version de Tomcat fournie avec le produit a été mise à jour vers 9.0.65.
• La version de 7zip fournie avec le produit a été mise à jour vers 21.6.

Plus d'information ici

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 10/03/23

  Nouvelles fonctionnalitées :

• Serveur en Read-Only pour PostgreSQL
  Dans le but de fournir un accès ininterrompu aux mots de passe, nous avons introduit une autre fonctionnalité - le serveur en lecture seule (RO) pour la base de données PostgreSQL. Contrairement à une configuration de haute disponibilité, où il y a un serveur primaire et un serveur secondaire, le serveur RO peut être configuré en plusieurs nombres. Les serveurs RO fonctionnent comme des serveurs miroirs, synchronisant toutes les opérations du serveur primaire. En cas de défaillance du serveur primaire, les administrateurs peuvent convertir n'importe quel serveur RO en serveur primaire et reconfigurer tous les autres serveurs RO pour qu'ils pointent vers le nouveau serveur primaire. Vous pouvez configurer le serveur RO à partir de "Admin >> Configurations >> Serveur RO".
• Intégration avec le module de sécurité matériel (HSM) Entrust nShield
  Password Manager Pro offre désormais une nouvelle méthode de cryptage des données - Entrust nShield HSM. Grâce à cette intégration, les utilisateurs peuvent passer de la méthode de cryptage native de Password Manager Pro au chiffrement matériel des données d'Entrust nShield pour les identités privilégiées et les mots de passe personnels stockés dans Password Manager Pro. Les utilisateurs peuvent sécuriser leur clé de chiffrement des données dans le HSM pour la protéger localement dans leur environnement.
• Dossier
  Nous avons introduit les dossiers dans Password Manager Pro, qui permet aux utilisateurs d'organiser les comptes de ressources stockés dans Password Manager Pro sous divers dossiers personnalisés. L'option 'Dossiers' est disponible pour les onglets Ressources et Connexions. Les administrateurs peuvent activer ou désactiver l'option 'Dossiers' à partir de 'Admin >> Paramètres >> Paramètres généraux >> Divers'. Ce système d'organisation des comptes basé sur les préférences personnelles permettra aux utilisateurs de les gérer sans effort.

Lire la suite...