主動地減少網路風險
透過移除攻擊所依賴的權限來阻止攻擊源頭。Idira 利用基政策型且即時的提升來取代持久的管理員權限，針對特定的應用程式和任務。這種零信任方法能夠化解威脅，並用智慧權限控制來保護端點裝置和伺服器。
搜尋
達到持續合規性
從被動、臨時的稽核準備轉變為持續、可證明的合規狀態。Idira 提供端點和伺服器上權限活動的稽核追蹤，讓展示合規性和通過 NIST、PCI DSS 和 ISO 等架構的稽核變得簡單。
主要功能與特色
我們如何在端點上保護每個身分
我們提供的智慧權限控制是現代零信任架構的基礎。Idira EPM 協助移除不必要的權限，控制和環形隔離應用程式，並在攻擊者建立立足點之前阻止他們，同時對使用者保持透通。
政策型權限提升
根據核准的應用程式和任務隨選提升權限，且對使用者透通。使用者永遠不會成為完全的管理員，這有助於降低風險。
安全身分移除本機管理員權限
自動探索、移除並管理整個端點和伺服器群組中的持續本機管理權限，以顯著地減少主要攻擊向量。
剝奪攻擊者的權限精細的應用程式控制
超越簡單的封鎖/允許清單。控制應用程式如何執行、可以存取哪些資源，並協助防止合法軟體在攻擊中遭到濫用。
控制應用程式即時管理員存取
對於少數例外，為使用者提供臨時的、完全稽核的管理存取權，並在工作階段結束時自動撤銷權限。
了解如何持續的身分保證
在任何權限提升之前，使用網路釣魚的多重要素驗證 (MFA) 來驗證使用者身分，以確保要求存取的人確實是他們所聲稱的那個人。
端點 MFA身分式事件回應
在 EDR/XDR 劇本中新增精細的回應選項，包括針對性的權限限制和重新身分驗證挑戰，能夠在不完全隔離系統的情況下控制威脅。
控制威脅
常見問答集
關於 Idira 端點權限管理員的常見問題集
Idira 端點權限管理員 (EPM)是一種權限提升和委派管理（PEDM，亦即端點 PAM）解決方案，提供成熟端點安全解決方案/堆疊的關鍵組件，協助組織透過管理和保護桌面、筆記型電腦和伺服器等端點的權限來降低網路攻擊的風險。它透過移除過多的使用者權限（如本機管理員權限）並控制哪些應用程式可以執行及其可以執行的動作，來強制執行最低權限原則。
EPM 透過移除 Windows、macOS 和 Linux 上的本機管理員權限來加強安全性。它使用政策型提升取代了固定的權限，以供授權程序使用。該解決方案整合了 AD 橋接，集中管理 Linux 身分，協 助安全地使用無密碼選項登入端點，並透過精細的權限限制提供 SOC 回應功能，而不是完全的機器隔離。EPM 也利用應用程式環形隔離來阻絕「離地攻擊」，並協助維持代理式 AI 工具鏈的最低權限。
Idira EPM 是 Idira 身分安全平台的重要組成部分：
- 真正的微服務雲端解決方案。
- 單一管理主控台和單一代理程式。
- 數千個真實實作，保護全球最大的組織。
- 立即可用的範本、政策和架構，讓您迅速上手。
- Idira Blueprint 和 Success Path 架構將最佳實務具體化並簡化實作。
- 多次被產業分析師認可為領先解決方案。
Idira EPM 為執行 Windows、Windows Server、macOS 和 Linux 的工作站和伺服器提供防護。
EPM 提供了一整套功能來保護您的端點：
- 本機管理員權限移除：安全地從使用者中移除固定的管理員權限，以降低風險。
- 最低權限執行：確保使用者和應用程式僅擁有執行其角色所需的權限。
- 應用程式控制：使用全面且靈活的政策型控制，並具備精細的環境隔離，以允許、提升、封鎖或限制應用程式。未知的應用程式可以在「受限模式」（環境隔離）下執行，以防止其存取敏感資源或網際網路。
- 即時 (JIT) 提升：允許使用者在需要時要求對特定應用程式或任務的臨時稽核存取權，而無需授予永久的管理員權限。
- 安全的端點登入：能夠使用現代 MFA 選項（包括無密碼），透過 IdP 進行登入。
- Linux Sudo 管理與身分橋接：集中化並簡化 Linux 系統上 sudo 命令的管理，以在大規模上強制執行角色特定的最低權限。透過開放的行業通訊協定（身分橋接），將 Linux 與 Active Directory（AD 橋接）和雲端身分提供者的集中式帳戶整合。
- 身分和權限型 SOC 回應選項：作為 XDR 和 NetSec 的執行引擎，降級使用者並驗證身分，而不是隔離端點。