ManageEngine Key Manager Plus

Thương hiệu: MANAGEENGINE | Mã sản phẩm: MEKMP

ManageEngine Key Manager Plus là giải pháp quản lý khóa dựa trên web giúp bạn hợp nhất, kiểm soát, quản lý, theo dõi và kiểm tra toàn bộ vòng đời của khóa SSH (Secure Shell) và chứng chỉ SSL (Lớp cổng bảo mật). Nó cung cấp khả năng hiển thị trong môi trường SSH và SSL, đồng thời giúp quản trị viên kiểm soát hoàn toàn các khóa để ngăn chặn trước các vi phạm và các vấn đề tuân thủ.

Biến thể (Tùy chọn) 

  • Chu kỳ: 12 tháng
  • Loại bản quyền: Thuê bao
  • Tùy chọn mua hàng: Mua mới | Gia hạn
  • Số lượng, đối tượng mua hàng, đóng gói..: xem tại thông số & cấp phép 

*Sản phẩm này có thể có nhiều tùy chọn khác nhau. Vui lòng liên hệ PACISOFT để nhận báo giá chi tiết nhất. 

ManageEngine Key Manager Plus giải quyết vấn đề gì?

Bảo vệ dữ liệu trong quá trình vận chuyển luôn là một thách thức lớn đối với các quản trị viên bảo mật. Mặc dù các khóa SSH đã giúp các tổ chức đảm bảo an ninh trong truy cập quản trị từ xa và truyền dữ liệu, nhưng các khóa kỹ thuật số đưa ra một số thách thức riêng.

Thông thường, các khóa SSH không được giám sát và quản lý, khiến các tổ chức dễ bị tấn công mạng. Trong trường hợp không có hệ thống tự động, việc lấy danh sách tất cả các khóa đang được sử dụng, tìm và hạn chế các đặc quyền truy cập cũng như đảm bảo luân chuyển định kỳ là một nhiệm vụ nặng nề.

Tương tự, việc quản lý môi trường Lớp cổng bảo mật (SSL) có thể gây khó khăn khi các tổ chức sử dụng một số lượng lớn chứng chỉ SSL do các nhà cung cấp khác nhau cấp với thời hạn hiệu lực khác nhau. Mặt khác, chứng chỉ SSL không được giám sát và không được quản lý có thể hết hạn hoặc chứng chỉ giả mạo/không hợp lệ có thể được sử dụng. Cả hai trường hợp đều có thể dẫn đến thời gian ngừng hoạt động của dịch vụ hoặc hiển thị thông báo lỗi sẽ hủy hoại niềm tin của khách hàng vào bảo mật dữ liệu và trong những trường hợp cực đoan, thậm chí dẫn đến vi phạm bảo mật.

ManageEngine Key Manager Plus đã được thiết kế để giải quyết tất cả các vấn đề này và cung cấp giải pháp một cửa để quản lý tất cả các danh tính kỹ thuật số.

Lợi ích của việc sử dụng Key Manger Plus

  • Quản lý khóa SSH trong kho lưu trữ tập trung
  • Dễ dàng truy cập vào các trung tâm dữ liệu bằng cách sử dụng máy chủ đích
  • Giải pháp quản lý chứng chỉ SSL
  • Lưu trữ khóa để bảo mật bất kỳ loại khóa kỹ thuật số nào
  • Kiểm tra SSH và SSL trên toàn bộ môi trường hệ thống
  • Một bộ sưu tập báo cáo phong phú ở một nơi

Tham khảo thêm

SSL/TLS certificate lifecycle management
Chủ động quản lý cơ sở hạ tầng chứng chỉ SSL/TLS của bạn với các khả năng toàn diện nhưng dễ sử dụng.

  • Automated discovery
    Khám phá chứng chỉ SSL từ các điểm cuối không đồng nhất—có thể là máy chủ web, bộ cân bằng tải, máy chủ thư, AWS-ACM hoặc Cửa hàng chứng chỉ MS—Key Manager Plus sẽ hỗ trợ bạn.
  • Centralized inventory
    Hợp nhất tất cả các chứng chỉ SSL của bạn trong một kho lưu trữ cập nhật, nơi bạn có thể thực hiện tất cả các thao tác cần thiết từ một vị trí trung tâm.
  • Sáng tạo và triển khai
    Dễ dàng tạo chứng chỉ tự ký cho mạng nội bộ của bạn. Triển khai tất cả các loại chứng chỉ trên mọi máy, trình duyệt, máy chủ IIS, AWS, v.v.
  • Cảnh báo hết hạn chứng chỉ và tự động gia hạn chứng chỉ
    Định cấu hình để nhận thông báo nhanh về thời gian hết hạn sắp xảy ra và tự động gia hạn chứng chỉ sắp hết hạn.
  • Tạo và ký kết CSR
    Tạo, ký và quản lý Yêu cầu ký chứng chỉ (CSR) từ một giao diện duy nhất.
  • Public CA integration
    Đặt hàng, gia hạn và cấp lại chứng chỉ do Tổ chức phát hành chứng chỉ (CA) bên thứ ba cấp, chẳng hạn như Let's Encrypt (ACME), Microsoft-CA, GlobalSign, Sectigo và DigiCert.

SSH key lifecycle management
Liền mạch khám phá, hợp nhất, tạo và liên kết các khóa SSH trong mạng của bạn.

  • Theo yêu cầu, khám phá theo lịch trình
    Khám phá hàng loạt khóa SSH và dễ dàng xác định tài nguyên SSH từ các máy từ xa thông qua máy chủ đích.
  • Consolidated repository
    Hợp nhất, lưu trữ và theo dõi các khóa SSH trong một kho lưu trữ an toàn để có được khả năng hiển thị đầy đủ tất cả các khóa được triển khai trong mạng của bạn.
  • Sáng tạo và triển khai
    Tạo cặp khóa SSH mới với cụm mật khẩu mạnh và liên kết chúng với tài khoản người dùng được yêu cầu.
  • Periodic rotation of keys
    Tự động hóa việc xoay vòng định kỳ các khóa SSH và nhận thông báo về các khóa không được xoay vòng trong thời gian dài.
  • Truy cập từ xa an toàn
    Điều chỉnh và hạn chế quyền truy cập vào các tài nguyên SSH từ xa bằng các lớp bảo mật bổ sung.

Các tính năng phổ biến
Các chức năng thực hành tốt nhất để loại bỏ lỗ hổng trong quản lý nhận dạng máy.

  • Bảng điều khiển
    Bảng điều khiển trực quan với các tiện ích chuyên dụng để nhận dạng nhanh chứng chỉ hết hạn, chứng chỉ SHA-1 và lỗ hổng SSL.
  • Kiểm toán
    Một hệ thống kiểm tra âm thanh để theo dõi và ghi lại tất cả các hoạt động được thực hiện trong sản phẩm cũng như các lệnh được thực thi trong mỗi phiên SSH đầu cuối.
  • Báo cáo
    Một bộ sưu tập gồm hơn 30 báo cáo sẵn sàng tải xuống về các tích hợp CA công cộng và các hoạt động khác nhau liên quan đến khóa SSH và quản lý vòng đời chứng chỉ SSL.
  • Sự tuân thủ
    Tuân thủ nghiêm ngặt các tiêu chuẩn và quy định của ngành do NIST, PCI-DSS, SOX, HIPAA, FISMA, GLBA, NERC-CIP và COBIT ban hành.
  • Khắc phục thảm họa
    Sao lưu theo lịch trình của toàn bộ cơ sở dữ liệu đảm bảo khôi phục dữ liệu nhanh chóng và an toàn do trường hợp mất dữ liệu hoặc lỗi máy hiếm gặp.
  • Kiểm soát truy cập
    Cơ chế tập trung để giám sát và điều chỉnh quyền truy cập dựa trên vai trò của người dùng để ngăn chặn vi phạm bảo mật của người dùng trái phép.
  • Cảnh báo
    Cảnh báo và thông báo định kỳ qua email, Syslog và bẫy SNMP nơi có thể tùy chỉnh nội dung và tần suất cảnh báo.
  • Tích hợp bàn trợ giúp
    Tích hợp với các hệ thống bán vé doanh nghiệp như ServiceNow và ManageEngine ServiceDesk Plus để tự động tăng vé cho các chứng chỉ SSL dễ bị tổn thương và hết hạn.
  • Tích hợp Active Directory (AD)
    Người dùng AD có thể được nhập và quản lý từ Key Manager Plus, nơi thực hiện kiểm tra định kỳ để đồng bộ hóa với cơ sở dữ liệu người dùng của miền AD.
Manufacturer/ Nhà sản xuất ManageEngine
Header / LocalizationKhu vực kích hoạt Toàn cầu
CategoryDanh mục sản phẩm Phần mềm bảo mật
Part Number (P/N)Mã sản phẩm -
CollectionsDòng sản phẩm -
Packaged QuantitySố lượng đóng gói 1 cho đến nhiều, theo yêu cầu đặt hàng
Software / VersionPhiên bản Mới nhất
LanguageNgôn ngữ English/ đa ngôn ngữ
Distribution MediaĐóng gói -
Operating System/ PlatformNền tảng sử dụng -
Product TypeLoại sản phẩm Subscription License
Software / License TypeLoại giấy phép New/ Renew/ Upgrade/ Extend/ Maintenance & Support 
Length of termThời hạn bản quyền Thuê bao/ Vĩnh viễn
License management/ Quản lý bản quyền -
Customer secitionĐối tượng khách hàng Doanh nghiệp
Advanced version/ Phiên bản cao cấp hơn  
ComparisonSo sánh sản phẩm Xem mô tả so sánh hoặc tài liệu đính kèm
Service & Support Basic/ Dịch vụ và hỗ trợ cơ bản  
Service & Support AdvanceDịch vụ và hỗ trợ nâng cao Tư vấn hệ thống/ Triển khai cài đặt/ Hỗ trợ 1 năm/ Đào tạo sử dụng
How to buyMua như thế nào? Ký hợp đồng và PACISOFT giao trong 1-7 ngày làm việc (cam kết nhanh nhất Việt Nam)
Tax & handling feeThuế VAT & phí xử lý Phần mềm & dịch vụ phần mềm được miễn thuế VAT. 
Thuế, phí khác có thể được áp dụng tại thời điểm mua hàng theo quy định của NN.

Có 3 loại giấy phép cho ManageEngine Key Manager Plus:

Evaluation Version Free Version Registered version
  • Fully Functional
  • Valid for 30 days
  • Supports upto 100 keys*
  • Valid forever
  • Supports upto 5 keys*
  • The licensing is based on the number of managed keys*

The term 'Keys' refers to the number of SSH private keys plus SSL certificates plus any other digital key being managed.

Giấy phép thương mại

  • Phiên bản miễn phí: Nếu có thể, nếu bạn chọn sử dụng Phiên bản miễn phí sau Thời gian đánh giá, Phần mềm được cấp phép cho phép bạn quản lý tối đa 5 khóa. ZOHO Corp. cấp cho bạn giấy phép không độc quyền, không thể chuyển nhượng, trên toàn thế giới để sử dụng Phần mềm được cấp phép miễn phí vĩnh viễn.
  • Giấy phép Đăng ký Standard Edition: Là một phần trong việc bạn chọn cấp phép cho Mô hình Đăng ký, ZOHO Corp. cấp cho bạn giấy phép có tính phí, không độc quyền, không thể chuyển nhượng, trên toàn thế giới để Sử dụng Phần mềm được Cấp phép bao gồm cả tài liệu người dùng mà bạn đã tải xuống từ hoặc nhận được trên phương tiện do ZOHO Corp. cung cấp, bao gồm tất cả các bản cập nhật, nếu có, miễn là việc truy cập và Sử dụng Phần mềm Giấy phép đó tuân theo Single Installation License do ZOHO Corp cấp.
    • "Sử dụng" có nghĩa là lưu trữ, định vị, cài đặt , thực thi hoặc hiển thị Phần mềm cấp phép.
    • "Single Installation License" có nghĩa là chỉ có thể cài đặt một bản sao của Phần mềm được cấp phép trong một máy chủ hoặc máy.

Theo Giấy phép Đăng ký, Phần mềm được Cấp phép chỉ được cấp phép trong khoảng thời gian dự định. Nếu bạn không gia hạn Đăng ký sau thời hạn, bạn đồng ý ngừng sử dụng phần mềm và xóa phần mềm khỏi hệ thống của mình.

Để tiếp tục sử dụng Phần mềm được cấp phép sau thời hạn đã đăng ký, bạn phải gia hạn giấy phép của mình ít nhất 10 ngày trước khi hết thời hạn. Là một phần của Giấy phép Đăng ký, tất cả các Bản cập nhật, Nâng cấp, hỗ trợ qua email để báo cáo sự cố và truy cập trực tuyến vào tài liệu sản phẩm của Phần mềm được Cấp phép sẽ được cung cấp cho bạn mà không phải trả thêm phí trong khoảng thời gian dự định.

Hardware requirements

The below table explains the minimum hardware capabilities that your Key Manager Plus application server needs to possess for successful installation and running.

Organization Size Processor RAM Hard Disk
Small (Less than 500 keys*) Dual Core / Core 2 Duo or above 4 GB
  • 300 MB for product
  • 10 GB for database
Medium  (500 – 1000 keys*) Quad Core or above 8 GB
  • 500 MB for product
  • 20 GB for database
Large (>1000 keys*) Octa Core or above 16 GB
  • 1 GB for product
  • 30 GB for database

*The term 'keys' refers to the number of SSH private keys plus the number of SSL/TLS certificates plus any digital key managed using Key Manager Plus.

Software requirements

Operating Systems

Windows

  • Windows 10
  • Windows 8
  • Windows 7
  • Windows Vista
  • Windows Server 2016
  • Windows Server 2012 R2
  • Windows Server 2012
  • Windows Server 2008 R2
  • Windows Server 2008
  • Windows Server 2003
  • Windows 2000 Server / Professional

Linux

(Key Manager Plus usually works well with all the flavours of Linux)

  • Ubuntu 9.x and above
  • CentOS 4.4 & above
  • Red Hat Linux 9.0
  • Red Hat Enterprise Linux 5.3, 5.4, 5.5

Note:

Key Manager Plus can also be run on the VMs of all the above operating systems.

Supported Databases

  • PostgreSQL 10.18 —comes bundled with the product.
  • Supports MS SQL Server 2008 and above(SQL server should be installed in Windows 2008 Server or above).

Supported Browsers

The HTML client requires one of the following browsers to be installed on the application server.

  • Edge (on Windows)
  • Chrome & Firefox (on Windows, Linux, and Mac)

Prerequisite Software

There is no prerequisite software installation required to use Key Manager Plus. You just need to have the above mentioned hardware and software requirements plus an external mail server (SMTP server) to send email notifications to the users.

Apart from this, you need to have the following capabilities additionally if you are planning to utilize the SSH and SSL discovery operations in Key Manager Plus.

  • A service account that has domain admin rights in the Key Manager Plus server and in the target systems that you would like to manage.
  • Microsoft .NET framework.

Trải nghiệm dùng thử sản phẩm với đầy đủ các tính năng bản quyền ngay hôm nay. 

Download dùng thử miễn phí, TẠI ĐÂY 

*Liên hệ Pacisoft để được hỗ trợ nhanh chóng nhất.