BeyondTrust Password Safe es una solución completa de Privileged Access Management (PAM) que une la gestión de contraseñas, secretos, claves SSH y sesiones privilegiadas en una única plataforma. Está disponible en formatos on-prem, virtual o en la nube.
Funcionalidades principales:
- Descubrimiento y vinculación automática: Escanea y detecta cuentas, secretos y claves privilegidas, las categoriza con smart groups y las incorpora automáticamente bajo gestión.
- Gestión de credenciales y secretos: Centraliza contraseñas privilegiadas, claves SSH, secretos de DevOps y credenciales de aplicaciones con rotación automática según políticas y sensibilidad.
- Gestión de sesiones privilegiadas: Graba y monitoriza sesiones RDP y SSH en tiempo real, con capacidad de pausa, terminación y búsqueda por texto o pulsaciones de teclas para auditoría forense.
- Inyección de credenciales sin exposición: Usa el Endpoint Credential Manager para entregar credenciales en las sesiones sin mostrarlas al usuario final, evitando exposición directa.
- Control de acceso Just‑In‑Time y Zero Trust: Aplica políticas adaptativas basadas en contexto temporal, ubicación y aprobaciones — otorgando acceso limitado en tiempo y alcance.
- Integración con entorno corporativo: Compatible con Active Directory/LDAP, SAML, MFA, integración vía API con SIEM, IAM, RPA, ITSM y herramientas de DevOps.
- Monitorización avanzada y auditoría: Proporciona análisis de amenazas, informes detallados de auditoría, trazabilidad y soporte para cumplimiento normativo (SOC 2, HIPAA, PCI‑DSS, GDPR…).
