Il problema
Il portale della banca, il servizio paghe e le console dei fornitori principali sono condivisi da poche persone. La posta in gioco è alta: un pagamento sbagliato o un elenco clienti esportato sono difficili da annullare. Eppure la traccia di audit presso il fornitore dice solo che è stato “il login della finanza”.
Come lo gestisce LayerT
- Contrassegnate l’account come a sensibilità media o alta. Ogni utilizzo richiede prima un approvatore. Nessuno approva la propria richiesta.
- Una persona alla volta. La persona successiva vede chi lo sta usando, e fino a quando.
- Una sessione breve. Un’ora di default. LayerT avvisa un minuto prima della fine e disconnette la persona allo scadere.
- Registrazione, se la scegliete. Una riproduzione della sessione, con tutto ciò che viene digitato mascherato e il login escluso, cifrata sul dispositivo.
- Ogni passaggio tracciato: chi ha chiesto, chi ha approvato, chi ha effettuato l’accesso e per quanto tempo.
Sono coperti anche i portali che chiedono più di username e password, come un ID account o un codice aziendale: un account può contenere campi di login aggiuntivi, sigillati come la password a meno che non li contrassegniate come visibili.
Buono a sapersi
- Alcuni portali si aspettano un unico indirizzo IP noto. Il routing tramite gateway fa passare un account condiviso attraverso un unico indirizzo aziendale, da un piccolo server che noleggiate e configurate con un solo comando. È in accesso anticipato.
- Un amministratore può chiudere una sessione attiva dalla console. Il browser si disconnette entro circa un minuto.
