Adam Listek¡Bienvenido a la presentación general de la versión 2024.2 de Devolutions Server! Esta versión introduce varias mejoras importantes destinadas a reforzar la seguridad y simplificar la gestión. Entre las funciones clave se incluyen la posibilidad de precintar entradas para el acceso de emergencia, limitar las entradas permitidas mediante bóvedas de tipo de contenido e implementar el acceso condicional basado en etiquetas de usuario. A continuación, entre en detalle para ver cómo estas mejoras pueden llevar su experiencia con DVLS a otro nivel.
Acerca de Devolutions Server
Antes de repasar todas las nuevas funciones de Devolutions Server (DVLS), aquí tiene una breve presentación para quienes se inician y un repaso para nuestros usuarios habituales.
Devolutions Server es nuestra plataforma de gestión de contraseñas autoalojada, de gran popularidad mundial y con todas las funciones, que incluye componentes personalizables de gestión de accesos privilegiados (PAM). Fácil de implementar y de despliegue rápido, ofrece las funciones esenciales de una solución PAM completa y escalable, pero a un precio razonable y asequible para las pymes.
Además, Devolutions Server se integra a la perfección con nuestra solución de gestión centralizada de conexiones remotas, Remote Desktop Manager. Una vez combinados, Devolutions Server y Remote Desktop Manager forman una robusta plataforma todo en uno de gestión de cuentas y sesiones privilegiadas, compatible con más de 150 herramientas y tecnologías. Solicite aquí una demostración en directo.
Novedades de Devolutions Server: un análisis más detallado
Veamos con más detalle las novedades de DVLS 2024.2. Si desea consultar la lista completa de cambios y funciones, lea las últimas notas de la versión.
Precintar entradas para emergencias de tipo «rompa el cristal»
Las copias de seguridad de ficheros son fundamentales para cualquier infraestructura de TI, y lo mismo ocurre con las cuentas. Estas contraseñas de cuentas rara vez se rotan, pero conllevan privilegios elevados. Designe estas cuentas especiales como «precintadas» para mostrar un mensaje de confirmación a cualquier usuario que intente acceder, con notificaciones enviadas a todos los administradores.
Compatible con Devolutions Server y Remote Desktop Manager a partir de la versión 2024.2.
Limitar las entradas permitidas con bóvedas de tipo de contenido
No todas las bóvedas son iguales y no todos los tipos de entrada pertenecen a una bóveda. Con las bóvedas de tipo de contenido, limite los tipos de entrada permitidos a tipos específicos. Elija entre una bóveda predeterminada (se permiten todos los tipos de entrada), de secretos, de negocio o de credenciales.
Nuevos informes de seguridad para estar siempre informado
Saber quién tiene acceso a qué es fundamental, y cuatro nuevos informes de seguridad lo facilitan aún más. Profundice con filtros para orígenes de permisos, permisos individuales y tipos de autenticación. Estos nuevos informes de seguridad le ayudan a encontrar la información que necesita o a programar informes recurrentes para revisarlos periódicamente.
- Administradores
- Sistema
- Devolutions Gateway
- Entrada
- Bóveda
Limitar el acceso a DVLS de forma condicional según las etiquetas de usuario
Controlar el acceso a DVLS evita errores involuntarios y que los agentes malintencionados obtengan acceso no autorizado. Las reglas de acceso condicional (disponibles en Administración → Configuración del servidor) desbloquean un control de acceso potente y flexible sobre su instancia de DVLS. Implemente políticas que denieguen el acceso a DVLS a usuarios externos fuera del horario laboral, gracias a la nueva compatibilidad con etiquetas de usuario en las políticas de acceso condicional. Como continuación de nuestra versión anterior, esta funcionalidad añadida a las etiquetas de usuario aporta más posibilidades a esta función en constante evolución.
Reproducción directa de grabaciones en la aplicación web de DVLS
Hasta ahora ha podido acceder a las grabaciones desde Remote Desktop Manager, pero para las grabaciones guardadas remotamente y gestionadas mediante Devolutions Server y Devolutions Gateway, aún no existía forma de hacerlo en la aplicación web de DVLS. Con la nueva pestaña de grabaciones para entradas, ahora puede acceder a las grabaciones, descargarlas y reproducirlas directamente en la aplicación web de DVLS.
La reproducción de grabaciones dentro de la aplicación requiere la última versión de Devolutions Server y, como mínimo, Devolutions Gateway 2024.2.3.0.
Proteger el origen de datos de RDM en DVLS mediante un proxy de aplicación de Microsoft Entra
Existen muchas formas de proteger el acceso externo a Devolutions Server. El proxy de aplicación de Microsoft Entra ofrece un proxy inverso de preautenticación para el acceso remoto a recursos de la red interna. Con las nuevas opciones de acceso con preautenticación, permita que sus usuarios de RDM se autentiquen primero frente a la aplicación de Microsoft Entra antes de acceder a DVLS.
Habilitar rotaciones automáticas de contraseñas con la bóveda de infraestructura
La nueva bóveda de infraestructura, introducida en la versión 2024.1, es el primer paso hacia la gestión centralizada de las cuentas específicas de DVLS. Con la versión 2024.2, puede rotar automáticamente las contraseñas de las cuentas SQL de gestión (aplicación), IIS y del servicio de programación.
Iniciar sesiones VNC (vista previa) desde la interfaz web de DVLS
La última incorporación a las sesiones iniciadas desde la web en DVLS es el veterano VNC. Con esta novedad, ahora puede iniciar sesiones RDP, PowerShell, SSH, Telnet e incluso ARD.
Autenticar proveedores personalizados de gestión de accesos privilegiados con credenciales PAM vinculadas
En la búsqueda continua de eliminar las contraseñas codificadas manualmente, ahora puede usar una credencial PAM vinculada como credencial de autenticación para los proveedores PAM. Incluso puede crear varios proveedores con credenciales vinculadas para garantizar que cada proveedor disponga de credenciales rotadas automáticamente.
Mejor organización de los conjuntos de privilegios de elevación Just-in-time de PAM
Hasta la versión 2024.2, DVLS mostraba todos los grupos de elevación Just-in-time disponibles a todas las entradas PAM elegibles. No todos los grupos se aplican a todas las entradas, y una mejor organización y visualización de los grupos de elevación JIT evita confusiones y el uso incorrecto de los grupos. Ahora puede crear conjuntos de privilegios asignados a entradas para mostrar lo que desee cuando lo desee.
Nombres más descriptivos para los grupos de elevación Just-in-time
Entre las mejoras en la gestión de los grupos de elevación JIT se incluye la opción de añadir nombres de visualización descriptivos a los grupos. Ayude a sus usuarios a comprender el grupo con el que solicitan la elevación gracias a una mejor denominación.
Nuevas operaciones en la API de DVLS
Además de la nueva API de DVLS presentada en la versión 2024.1, se han añadido más rutas para ayudarle a automatizar e integrar aún más DVLS en su flujo de trabajo.
/api/v1/vault/{vaultId}/entry- GET de la lista de entradas de una bóveda específica/api/v1/vault/{vaultId}/entry/{id}- Incorporación de POST, PUT y DELETE para una entrada específica/api/v1/vault- GET de la lista de bóvedas/api/vault/{vaultId}/entry- GET de la lista de entradas dentro de una bóveda específica
Asignar licencias de Gateway y PAM por usuario
Al añadir una licencia nueva o renovada de Devolutions Gateway o Devolutions PAM en Devolutions Server, debe asignar la licencia a usuarios específicos, hasta el número de usuarios incluido en la licencia adquirida.
Importante: si utilizaba la licencia gratuita de Devolutions Gateway en paralelo (asociada a la misma URL que DVLS), ahora debe asignar la licencia a usuarios individuales en lugar de a un Gateway específico. Esta licencia gratuita cubre hasta 5 usuarios. Puede encontrar esta licencia en la sección de gestión de licencias, junto con las licencias de todos los demás productos.
Cuéntenos su opinión
¡Valoramos sus comentarios! Muchas de las mejoras de la versión 2024.2 de Devolutions Server son el resultado directo de las sugerencias de los usuarios. Le invitamos a seguir compartiendo con nosotros sus opiniones y experiencias. La mejor forma de enviar comentarios y solicitar nuevas funciones es a través de nuestro foro, donde puede interactuar con toda la comunidad. También puede ponerse en contacto con nuestro equipo de soporte o dejar un comentario a continuación. Estamos aquí para escucharle y asegurarnos de que DVLS satisface sus necesidades.