Tutto ciò che aspetta voi
Richieste di account condivisi, bypass, richieste di password, modifiche alle regole e revisioni degli accessi in un unico elenco. Il badge conta solo ciò su cui potete agire.
La console
Decidete da un’unica Inbox.
Il lavoro di sicurezza è fatto soprattutto di decisioni. LayerT riunisce ogni decisione in un unico posto, la affida alla persona giusta e la mette per iscritto in parole che un auditor può leggere.
Decisioni, approvazioni, revisioni e la mappa del routing
La console
Decidete da un’unica Inbox.
Chi configura non è chi concede le eccezioni.
La consoleDecidete sul posto
Scegliete la durata: un solo tentativo, 15 minuti, fino a 24 ore. Le eccezioni permanenti spettano alla Compliance, non all’IT.
Il badge scende
Bob vede la risposta nella pagina in cui era stato bloccato, o come notifica desktop se l’ha lasciata. La decisione è nel log di audit.
DemoL’Inbox della console di amministrazione
La console
Approvate ovunque siate.
Le richieste raggiungono gli approvatori via email e su Slack, oltre che nell’Inbox della console.
La consoleAlice chiede
Vendor Billing Admin richiede un approvatore. Alice fa la richiesta dal launcher di LayerT e spiega perché.
Bob riceve un’email
Approva e Nega nell’email aprono la richiesta in LayerT. Non succede nulla finché Bob non conferma lì, e l’email non chiede mai una password.
Oppure su Slack
La stessa richiesta arriva come messaggio Slack. LayerT verifica ogni clic, e se chi fa clic può decidere su questa richiesta.
Deciso con un clic
Bob approva. Il messaggio si aggiorna sul posto, e il log di audit registra che la decisione è stata presa su Slack.
Alice ha effettuato l’accesso
Il suo launcher si aggiorna da solo, senza ricaricare la pagina. Alice preme Invio, LayerT la fa accedere e la sessione termina puntuale.
DemoIl browser di Alice
La console
Un nuovo browser aspetta un sì.
Ogni nuovo browser resta in attesa dell’approvazione di un amministratore prima di ricevere qualsiasi regola o account condiviso.
La consoleDana configura il suo browser
Dana ha LayerT nel suo Chrome e lo configura da sola. Digita la sua email di lavoro e accede tramite il login di Acme Corp. Non c’è alcun token da incollare.
Aspetta, e lo dice
Il browser è registrato, ma non riceve regole e non può ancora usare gli account condivisi. La pagina di configurazione e il popup di LayerT dicono entrambi che è in attesa di un amministratore.
Bob lo vede in Dispositivi
Dispositivi lo elenca sotto In attesa di approvazione: chi, quale browser e come il browser dichiara di essere stato installato. Lo elenca anche l’Inbox di Bob.
Un solo sì
Bob approva, e il log di audit lo indica come approvatore. L’approvazione fa entrare un browser. Non dimostra che il laptop sia gestito, quindi l’elenco continua a dire che questo non è stato installato da policy.
Il suo browser inizia a funzionare
Dana non fa nient’altro. Il suo browser riceve le regole di Acme Corp e gli account condivisi che può usare.
DemoIl browser di Dana: la pagina di configurazione di LayerT
La console
Rivedete gli accessi sulla base dei fatti.
Ogni trimestre, il titolare di ciascun account conferma chi ne ha ancora bisogno, e vede chi lo ha usato davvero.
La consoleChi può usarlo, e chi l’ha usato
Carol, della Compliance, è titolare di Vendor Payroll, quindi la revisione trimestrale spetta a lei. Ogni voce mostra quando qualcuno ha effettuato l’ultimo accesso tramite essa.
Rimuovere ciò che nessuno usa
L’accesso di Sam non è stato usato in questo trimestre. Carol lo rimuove e scrive il motivo per l’auditor.
Nulla cambia finché non invia
Conferma che tutti quelli che mantiene hanno ancora bisogno dell’account. Nessuno perde l’accesso automaticamente, e nessuno conferma il proprio.
A registro
La revisione finisce nel log di audit. Il report e il CSV riportano un checksum SHA-256 per l’auditor.
DemoLa console di amministrazione
La console
Ogni percorso, su un’unica mappa.
Chi può raggiungere ciascun account condiviso, il percorso che segue e i siti che raggiunge, senza aprire dieci pagine di impostazioni.
La consoleChi raggiunge cosa, e come
Persone e gruppi a sinistra, poi gli account condivisi che possono usare, il percorso che segue ciascuno e i siti che raggiunge.
Seguite ogni percorso
Selezionate Portale paghe e tutto il resto si attenua: Finanza può usarlo, passa per il gateway London 1 e il fornitore vede 203.0.113.7.
Cose da controllare
LayerT segnala ciò che è facile non notare, come un gateway senza backup o un account che nessuno usa da mesi.
E se un gateway cade?
Spegnete London 1 sullo schermo. Portale paghe verrebbe bloccato: i suoi login non verrebbero aperti. Portale benefit HR andrebbe diretto, perché quell’account è impostato così. È una simulazione: nulla cambia davvero. Il routing tramite gateway è in accesso anticipato: è stato in funzione solo nel nostro ambiente di test.
DemoLa console di amministrazione: gli account condivisi come mappa
Pensata per come funziona davvero la sicurezza
- Un’unica Inbox Richieste di account condivisi, richieste di bypass, richieste di password, modifiche alle regole, correzioni dei login e revisioni degli accessi. Il badge conta solo ciò su cui potete agire. Vi sono elencati anche i nuovi browser in attesa di approvazione.
- Dispositivi, e i browser che aspettano un sì Un nuovo browser non fa nulla finché un Owner o un IT Admin non lo approva in Dispositivi, sotto In attesa di approvazione: non riceve regole e non può usare gli account condivisi, comunque LayerT sia stato installato. Quando ce ne sono due o più in attesa, un solo pulsante approva i browser elencati nella pagina e nessun altro. Per 7 giorni dopo un rifiuto, il browser può essere rimesso in coda, il che non approva nulla. L’approvazione è la decisione di una persona, non la prova che il dispositivo sia vostro: ciò che un browser dichiara sul modo in cui è stato installato viene mostrato all’approvatore e non decide nulla.
- Approvare via email o su Slack Gli approvatori ricevono avvisi via email, su Slack e nel browser. I pulsanti nell’email aprono la richiesta e non cambiano nulla finché non si conferma. Slack verifica ogni clic, e il log di audit registra dove è stata presa una decisione. Le richieste di password e le eccezioni permanenti restano nella console.
- Sei ruoli predefiniti Owner, IT Admin, Compliance Officer, Team Approver, Auditor e Read-only, associati ai gruppi della vostra directory.
- Separazione dei compiti L’IT configura. Di default, le eccezioni durature le concede la Compliance. Nessuno approva la propria richiesta. Per pubblicare le regole è disponibile, se volete, una revisione a due autori.
- Revisioni degli accessi che mostrano chi ha usato cosa Ogni trimestre, il titolare di ciascun account conferma chi ne ha ancora bisogno. Ogni voce mostra se qualcuno l’ha usata per accedere nel periodo. Nessuno perde l’accesso finché il revisore non invia la revisione, e nessuno conferma il proprio. Il report e il CSV riportano un checksum SHA-256.
- Un log di audit in parole semplici Ogni blocco, avviso, richiesta, decisione, login e sessione, leggibile da un auditor. Filtrate per persona, account, regola o data, ed esportate ciò che vedete in CSV o JSON Lines. I valori digitati restano esclusi a meno che non li includiate, e ogni esportazione viene registrata prima che il file inizi. Conservato 365 giorni di default. Un motivo che qualcuno indica per proseguire oltre un blocco viene conservato con l’evento, e compare in Regole attivate sotto Motivo indicato.
- Oscuramento per regola Una regola può scartare o mascherare i valori che intercetta prima che vengano archiviati, così il log contiene solo ciò che vi serve.
- Sessioni Ogni sessione degli account condivisi, prima quelle in corso, con Guarda e Termina sessione dove vi è consentito.
- Costruita sulla vostra directory Persone e gruppi arrivano tramite SCIM 2.0, e gli amministratori accedono con OpenID Connect. Realizzata per JumpCloud, con una guida alla configurazione nella console che riporta i valori della vostra organizzazione.
- Una home della console Cosa richiede la vostra attenzione, cosa è in corso e cosa non funziona come dovrebbe, in un’unica pagina.
- Le novità Una pagina elenca cosa è cambiato in LayerT, dal più recente, in parole semplici, con un puntino finché c’è qualcosa che non avete ancora visto.
- Una mappa del routing Chi può raggiungere quale account condiviso, il percorso che segue e i siti che raggiunge, in un’unica schermata. Selezionate un elemento per seguirne il percorso, e vedete un breve elenco di cose da controllare. La simulazione del guasto di un gateway non cambia nulla davvero; funziona con il routing tramite gateway, che è in accesso anticipato ed è stato in funzione solo nel nostro ambiente di test. Compliance Officer e Auditor vedono ogni account sulla mappa, in sola lettura.
Per la vostra verifica di sicurezza
Come funziona sotto il cofano, scritto per chi deve approvarlo.
Aggiungete un livello al browser.
LayerT non è ancora stato lanciato e accetta richieste di demo. Diteci cosa volete risolvere e vi mostreremo il prodotto mentre lo fa.
