انتقل إلى المحتوى الرئيسي

إدارة الوصول المميَّز (PAM) وانعدام الامتيازات الدائمة

PAM: ألغِ الامتيازات الدائمة، وافرض الوصول في الوقت المناسب (JIT)، واعزل الجلسات عالية الخطورة.

حصّن بنيتك التحتية الحرجة بالقضاء على صلاحيات الإدارة الدائمة على مدار الساعة 24/7 عبر بيئات السحابة وقواعد البيانات والخوادم. يفرض PAM رفع صلاحيات الوصول في الوقت المناسب (JIT) والعزل الكامل للجلسات. وبتكامله مع منصة d2defence ومدعومًا بـ Autonomous AI Engine، يعترض PAM التحرك الجانبي، ويراقب الجلسات النشطة، ويُبطل إساءة استخدام الامتيازات لحظيًا.

لا حاجة إلى بطاقة ائتمان • إعداد في 5 دقائق • حاصل على شهادة SOC 2 Type II

  • SOC 2 Type II
  • ISO 27001
  • GDPR
  • PCI-DSS

أثر قابل للقياس: أمن الوصول المميَّز بالأرقام

90%

القضاء على التعرّض الناتج عن صلاحيات الإدارة الدائمة بفضل الوصول في الوقت المناسب (JIT)

100%

قابلية تدقيق الجلسات والبحث في تسجيلات الفيديو عالية الدقة والأوامر

أقل من 15 ثانية

متوسط زمن الموافقة على الوصول في الوقت المناسب وتجهيزه

95%

انخفاض في التحرك الجانبي للتهديدات وإساءة استخدام الامتيازات

يستغل الخصوم صلاحيات الإدارة الدائمة للتحرك جانبيًا واختراق الأصول عالية القيمة. فصلاحيات root الدائمة دعوة مفتوحة لسرقة بيانات الاعتماد. يحصّن PAM بيئتك بمبدأ انعدام الامتيازات الدائمة (ZSP)، فيُصدر بيانات اعتماد مؤقتة تتلف ذاتيًا بعد التنفيذ، ليحرم المهاجمين من أي فرصة لإيجاد موطئ قدم.

كيف يُبطل PAM نواقل المخاطر الرئيسية للوصول المميَّز

كيف يُبطل PAM نواقل المخاطر الرئيسية للوصول المميَّز

ناقل التهديد / مخاطر الأعمال

آلية الحماية في PAM

مسارات عمل للوصول في الوقت المناسب (JIT) تُصدر رموز وصول مؤقتة تتلف ذاتيًا، دون أي صلاحيات دائمة.

النتيجة التشغيلية

القضاء على وصول root الدائم وعزل التعرّض الإداري عبر أعباء العمل السحابية.

آلية الحماية في PAM

عزل لحظي للجلسات، وتسجيل كامل عالي الدقة، وفحص آلي لضغطات المفاتيح عبر خوادم وكيلة قائمة على الثقة المعدومة.

النتيجة التشغيلية

سيطرة جنائية كاملة على كل جلسة مميَّزة عبر SSH أو RDP أو الويب.

آلية الحماية في PAM

حفظ آلي للأسرار في خزنة مع تدوير مستمر لمفاتيح SSH ورموز API وبيانات اعتماد الخدمات.

النتيجة التشغيلية

إبطال انكشاف بيانات الاعتماد في قواعد الشيفرة والقضاء على الأسرار المضمّنة فيها.

داخل PAM: مصمَّم لفرق تقنية المعلومات وDevSecOps سريعة الإيقاع

محرك رفع الصلاحيات في الوقت المناسب (JIT) والوصول المؤقت

يرفع الصلاحيات ديناميكيًا لأعباء العمل المصرّح بها، ويُلغي بيانات الاعتماد فور إتمام المهمة.

تسجيل الجلسات وفحص ضغطات المفاتيح مباشرة

يلتقط تسجيلات فيديو كاملة وسجلات نصية قابلة للبحث لجلسات SSH وRDP وKubernetes kubectl، دون الحاجة إلى وكلاء محليين على أجهزة المستخدمين.

تكامل أصيل مع Autonomous AI Engine والمنصة

يفحص وكلاء الذكاء الاصطناعي المستقلون سلوك الجلسات النشطة، ويكشفون الأوامر الشاذة، ويعزلون الاتصالات المخترقة فورًا.

PAM · وحدة التحكم
وحدة التحكم في PAM.

باقات مرنة تنمو مع احتياجاتك الأمنية

فترة الفوترة

المستوى 1: تجربة مجانية

$0/ 14 يومًا

وصول كامل إلى ميزات PAM لما يصل إلى 50 هدفًا مميَّزًا/مستخدمًا.

المستوى 2: Core

$3.99$3.99$3.19/ مستخدم / شهريًا
تُفوتَر شهريًاتُفوتَر سنويًاوفّر $0.80/مستخدم/شهريًا

حفظ بيانات الاعتماد في خزنة، ومسارات عمل أساسية للوصول في الوقت المناسب (JIT)، وتمرير SSH/RDP عبر خادم وكيل، وتسجيل الجلسات.

موصى بها

المستوى 3: Growth (موصى بها)

$7.99$7.99$6.39/ مستخدم / شهريًا
تُفوتَر شهريًاتُفوتَر سنويًاوفّر $1.60/مستخدم/شهريًا

حزمة PAM الكاملة + تسجيل الجلسات بدقة عالية + عزل التهديدات عبر Autonomous AI Engine.

المستوى 4: Enterprise

$11.99$11.99$9.59/ مستخدم / شهريًا
تُفوتَر شهريًاتُفوتَر سنويًاوفّر $2.40/مستخدم/شهريًا

منصة d2defence الكاملة + Autonomous AI Engine بكامل قدراته + موصّلات مخصصة لـ SAML/SCIM والخزائن.

موارد تقنية وللمطورين

أحدث أخبار المنتج وتحديثاته

ملاحظات الإصدار: يقدّم PAM v4.8 خادمًا وكيلًا أصيلًا للوصول عبر Kubernetes kubectl، ومزامنة آلية للأسرار مع HashiCorp Vault.

وثائق تقنية مختارة

  1. دليل بنية الخادم الوكيل في PAM
  2. إعداد سياسات الوصول في الوقت المناسب
  3. وثائق REST API وCLI في PAM

هل أنت مستعد لإبطال مخاطر الوصول المميَّز مع PAM؟

ابدأ بتجربة مجانية لمدة 14 يومًا أو تحدّث إلى مهندسي الأمن لدينا للحصول على عرض توضيحي موجَّه.