محصول راه حل مدیریت دسترسی ممتاز (PAM)
پس از مشخص نمودن کدکاربری و گذرواژه، یکی از دغدغه‌های اصلی مدیران ایجاد محدوده مجاز دسترسی برای هر کاربر متناسب با وظایف او می‌باشد. انتخاب روش دسترسی مبتنی بر نقش یا مبتنی بر ضابطه با در نظر گرفتن اصل اعطای کمترین میزان دسترسی، اجازه دسترسی به داده‌ها را فقط براساس نیاز می‌دهد. این امکان به مدیران کمک می‌کند تا به صورت کامل دسترسی و عملکرد کاربران را مدیریت، نظارت و کنترل نمایند.
از جمله قابلیت‌هایی که در این محصول وجود دارد عبارتند از:
1- پیاده‌سازی کنترل دسترسی به صورت یکپارچه
2- با کنترل به موقع روی حساب‌های موجود فقط در صورت نیاز، مجوزهای بالاتری در اختیار کاربران قرار می‌گیرد.
3-امکان ضبط کل عملکرد کاربر در سیستمی که به آن اتصال یافته به صورت ویدئویی و ذخیره آن در بخش مدیریتی، که با این روش ضمن کنترل عملکردهای مخرب و ناصحیح، نسبت به مسئولیت‌های کاربران نیز اقدام لازم به عمل آید.
4- بدلیل واسط شدن میان کاربر و سیستم هدف، امکان دسترسی مستقیم کاربران به زیرساخت‌ها از بین رفته و بنابراین تهدیداتی همچون بدافزارها و باج‌افزارها از بین می‌رود.
5- یک خزانه از رمزعبورهای امن ایجاد می‌نماید و آن را به صورت خودکار بچرخش درمی‌آورد.
6-مبتنی بر گروه‌بندی کاربران است تا دسترسی کاربران را مبتنی بر وظایفی که مربوط به گروه آنهاست مدیریت نماید.
7-قابلیت Single Sign On یا SSO داشته و لذا می‌توان با یکبار وارد نمودن رمز عبور به دسته‌های مختلفی از سیستم‌ها متصل شد.
این سامانه به سه شکل مختلف می‌تواند در زیرساخت‌ها مستقر گردد:
1-استقرار متمرکز به صورت ابری، خصوص یا عمومی در مرکز داده زیرساخت‌ها
2-استفاده از SaaS
3-براساس اندازه و مقیاس نیازمندی‌ها استقرار در نقاط مختلف
مزایای بومی بودن محصول
با توجه به اینکه محصولات مشابه خارجی مختلفی در کشور با این قابلیت‌ها بکار گرفته می‌شود لیکن وجه تمایز PAM نسبت به سایر محصولات عبارتست از:
- عمدتا بدلیل هزینه‌های بالا و تحریم‌ها، محصولات خارجی با قفل شکسته و بدون پشتیبانی شرکت تولید کننده بکار گرفته می‌شود که این موضوع خود یک آسیب امنیتی مهم تلقی می‌شود.
- کل طراحی و ساخت محصول، توسط متخصصین شرکت دانش‌بنیان داخلی انجام شده و لذا از تهدیداتی همچون درب پشتی مصون می‌باشد.
- امکان توسعه و شخصی‌سازی محصول براساس نیاز کاربران به صورت کامل وجود دارد.
- امکان استفاده به صورت آزمایشی و احراز حسن کارکرد این زیرساخت در محیط مشتری وجود دارد.