Adam ListekLa versione 2026.1 aggiorna il pacchetto privileged access management con:
- controlli più rigorosi sul ciclo di vita degli account,
- una migliore visibilità operativa per i servizi PAM,
- una copertura della piattaforma ampliata per i flussi di lavoro privilegiati.
Gestire l’accesso temporaneo agli account PAM
Ora è possibile concedere un accesso temporaneo e a tempo limitato all’account PAM stesso. In precedenza, l’accesso doveva essere assegnato come accesso completo (continuativo) all’account PAM; ora è possibile specificare una durata limitata, in modo che l’account sia disponibile solo durante la finestra approvata, migliorando il controllo e riducendo i privilegi permanenti.
Assegnare e gestire il livello di rischio degli account con accesso privilegiato
PAM include ora livelli di rischio per l’accesso privilegiato integrati, e gli amministratori possono anche definire voci di rischio personalizzate adatte al proprio ambiente. Le definizioni di rischio personalizzate possono essere create per utenti di dominio o utenti Azure AD/Entra ID e identificate tramite nome, SID o RID, per supportare diversi scenari di directory.
Estendere PAM a MongoDB tramite discovery e rotazione delle password degli account
Il nuovo provider PAM per MongoDB amplia la copertura dell’accesso privilegiato a MongoDB, aiutando i team a centralizzare il discovery delle credenziali e ad applicare controlli PAM coerenti agli account dei database. In questa versione, non viene ruotata la password dell’amministratore principale, ma è possibile individuare e ruotare gli account amministrativi non principali, il che riduce comunque l’esposizione dovuta a segreti di lunga durata e migliora la sicurezza operativa quotidiana.
Terminare automaticamente le sessioni privilegiate dopo il check-in dell’account
Dopo il check-in di un account PAM, DVLS può ora terminare tutte le sessioni attive tramite Devolutions Gateway che utilizzano quell’account PAM. Questo comportamento è attivato per impostazione predefinita per garantire check-in puliti, ma gli amministratori possono modificarlo tramite un’impostazione per mantenere attive le sessioni quando necessario (ad esempio, durante operazioni di lunga durata).
Migliorare il comportamento del check-in con il check-in automatico alla chiusura della voce
Gli amministratori possono ora controllare a livello centrale se le sessioni PAM vengono terminate al momento del check-in, trasferendo questa impostazione da una preferenza lato utente in RDM a un’impostazione imposta dall’amministratore. Questo aiuta a standardizzare il comportamento PAM tra gli utenti e garantisce che le sessioni vengano chiuse in modo coerente quando gli account vengono nuovamente sottoposti a check-in.
Monitorare lo stato dei servizi PAM e avviare aggiornamenti via web
Devolutions Gateway e Cloud continuano a colmare il divario con DVLS ampliando le funzionalità operative nell’esperienza web. Ora è possibile eseguire lo shadowing delle sessioni in tempo reale per la supervisione e il supporto, e avviare gli aggiornamenti di Gateway direttamente dall’interfaccia web, riducendo la necessità di manutenzione manuale lato server; richiede Devolutions Agent.
Collegare più servizi PAM per l’alta disponibilità
PAM Services supporta ora l’alta disponibilità, consentendo di distribuire più istanze del servizio che vengono rilevate automaticamente ed elencate sotto Istanze. Questo permette di scalare per garantire ridondanza e failover: se un’istanza non è disponibile, le altre possono continuare a gestire le richieste, senza richiedere una configurazione manuale di “aggiunta istanza” nell’interfaccia utente.
Migliorare l’elevazione just-in-time per SSH con i controlli dei set di privilegi Linux
PAM per Linux supporta ora i set di privilegi per l’elevazione SSH, permettendo agli amministratori di definire esattamente cosa può fare una sessione elevata. È possibile creare un set personalizzato specificando gli host consentiti, i target run-as, i tag sudo (ad esempio, NOPASSWD) e i comandi consentiti, con un’anteprima della regola risultante. Quando un account SSH Linux viene elevato tramite PAM, viene applicato il set di privilegi selezionato per garantire un accesso coerente e basato sul privilegio minimo.
Diteci cosa ne pensate
La versione 2026.1 introduce miglioramenti in tutti i nostri pacchetti di soluzioni. Per scoprire gli aggiornamenti inclusi negli altri pacchetti, consultate le altre novità qui di seguito:
Vi invitiamo inoltre a visitare il nostro forum per condividere i vostri commenti, porre domande e discutere le novità con il nostro team e la community.
Come sempre, grazie per il vostro continuo supporto!
Informazioni su privileged access management
Progettata per utenti privilegiati che richiedono funzionalità PAM avanzate, questa soluzione protegge le credenziali amministrative e applica il principio del privilegio minimo. Mitiga le minacce basate sulle credenziali attraverso la rotazione automatica delle password e l’elevazione dei privilegi just-in-time.
Pronti per iniziare? Acquistate qui il pacchetto privileged access management.