La solución WALLIX Bastion permite a los departamentos de TI proteger el acceso privilegiado mediante la gestión del funcionamiento de las cuentas privilegiadas. En lugar de conectarse directamente a la máquina a configurar, un administrador depositario de una cuenta privilegiada debe pasar por Bastión que se encarga de realizar las verificaciones necesarias de los derechos de ese administrador. A continuación, autoriza o no la conexión del administrador con el equipo y registra la sesión.

La solución WALLIX Bastion se sitúa así entre los recursos a proteger y las personas que tienen acceso a estos recursos, como un gatekeeper de seguridad proxy. De esta manera, asegura el acceso a las máquinas críticas de las organizaciones (servidores centrales, routers, cortafuegos, etc.) y desempeña este papel para todos los recursos de la empresa, tales como aplicaciones empresariales, cadenas de control de maquinaria industrial y bases de datos que contienen información sensible (datos personales, secretos de fabricación, etc.).

La solución WALLIX Bastion también garantiza la trazabilidad de las sesiones de los administradores al ofrecer la posibilidad de revisar sesiones privilegiadas con fines de auditoría, resolución de problemas o identificación de responsabilidades por eventos maliciosos, por ejemplo. El producto tiene un sistema de alerta en tiempo real para señalar a los usuarios que incumplen la política de seguridad corporativa.

La solución WALLIX Bastion consta de los siguientes cuatro módulos funcionales principales:

• Session Manager, un módulo para controlar el acceso privilegiado, sin conocer las contraseñas de los recursos, para trabajar en colaboración, ver y grabar sesiones privilegiadas, gracias al mecanismo de sonda de sesion efímera patentado por Wallix;
• Password Manager, un módulo para la implementación de una política de rotación de contraseñas que rige el acceso de los administradores a los recursos de TI (que permite reforzar la seguridad del sistema en lo que se refiere a la modificación y manipulación de contraseñas, y prevenir el riesgo de fugas de contraseñas);
• Access Manager, una consola de administración web para supervisar y auditar todas las acciones de los administradores y grabadas por el Session Manager. Esta consola también permite agregar los datos registrados por múltiples instancias de Bastión en el caso de grandes infraestructuras.
• PEDM, una solución basada en agentes que permite al departamento de TI controlar las operaciones del administrador y bloquear el lanzamiento de procesos específicos que no son necesarios para realizar sus tareas.