ManageEngine AD360

ManageEngine AD360 est une solution intégrée de gestion des identités et des accès qui aide les entreprises à gérer et à sécuriser les identités de leurs utilisateurs, à simplifier la gouvernance des identités et à garantir leur conformité. La solution fournit une gestion approfondie des accès pour Microsoft Active Directory, M365, G Suite et d'autres systèmes cibles, tout en vous donnant un avantage par rapport aux outils natifs. Ses fonctionnalités clés comprennent l'authentification, les audits, l'UBA (User Behavior Analytics), la MFA (Multi-Factor Authentication) et l'authentification SSO (Single Sign-On). Fonctionnalités importantes du produit : gestion automatisée du cycle de vie des identités : A360 facilite la gestion du cycle de vie des identités en automatisant les tâches de routine telles que la mise à disposition, la modification et la suppression des utilisateurs, ainsi que d'autres tâches administratives sur des systèmes cibles tels qu'Active Directory, Microsoft 365 et Exchange Server. Cela permet d'éliminer les erreurs et les doublons que les utilisateurs peuvent créer et d'améliorer la productivité. Rapports exploitables et ML optimisés par UBA : AD360 fait appel à l'analyse du comportement de l'utilisateur, renforcée par des algorithmes de ML (Machine Learning), pour détecter les anomalies dans le comportement de l'utilisateur et fournir des alertes intelligentes sur les menaces. Cela permet d'obtenir des informations de sécurité avancées et précises et d'éviter les fausses alertes. UBA fournit également des alertes instantanées aux administrateurs lorsqu'une activité de connexion inhabituelle, une remontée des privilèges et d'autres comportements anormaux sont détectés. Résultats en matière de conformité et d'audit : AD360 fournit aux administrateurs des rapports d'audit en temps réel et des alertes sur les modifications importantes apportées aux environnements Active Directory et Azure Active Directory. Cette solution permet également aux administrateurs de surveiller et d'analyser les activités de connexion, les verrouillages et les changements de mot de passe afin de garantir la conformité aux règlementations. Elle propose également des rapports prêts à l'emploi pour les mandats règlementaires informatiques à savoir : RGPD, SOX (Sarbanes-Oxley), PCI (Payment Card Industry), HIPAA (Health Insurance Portability and Accountability Act), FISMA (Federal Information Security Management Act) et GLBA (Gramm-Leach-Bliley Act), afin de rationaliser la gestion de la conformité et de prévenir les risques règlementaires. Analyses et rapports sur l'identité : AD360 effectue une authentification adaptative basée sur les risques à l'aide d'outils d'analyse d'identité qui exploitent les technologies du Big Data, du ML et de l'IA (intelligence artificielle) pour garantir une précision maximale et atténuer les risques liés à l'identité. L'authentification adaptative basée sur le risque est réalisée en utilisant plusieurs facteurs tels que la localisation de l'utilisateur, l'adresse IP, l'heure de la dernière connexion et le profil de l'appareil afin de détecter et de supprimer les privilèges utilisateurs abusifs, de surveiller les comptes confidentiels et de détecter les violations du SOD (Separation of Duty). Authentification adaptative : AD360 propose des méthodes d'authentification contextuelle à plusieurs facteurs, afin de renforcer la sécurité et de limiter les attaques liées à l'identité. Un large éventail de méthodes d'authentification, notamment la vérification par SMS, la vérification biométrique, Google Authenticator et RADIUS, sont prises en charge. Outre l'authentification multifacteur, AD360 prend en charge l'authentification SSO (Single Sign-On) sur les applications SAML. L'authentification adaptative basée sur le risque est réalisée en utilisant plusieurs facteurs tels que la localisation de l'utilisateur, l'adresse IP, l'heure de la dernière connexion et le profil de l'appareil. Ces éléments sont essentiels pour détecter et supprimer les privilèges excessifs des utilisateurs, surveiller les comptes protégés et détecter les violations de la séparation des fonctions.