Recursos
Lista completa de recursos do DataDike PAM: gravação de sessões, cofre de credenciais, MFA e reconhecimento facial, controle e filtro de comandos, acesso Just-in-Time, automação e rotação de senhas, a
Funcionalidades
Gravaçao de telas
✔️
Captura de comandos
✔️
Bloqueio de comandos
✔️
Filtro de comandos
✔️
Vault
✔️
Marca Dágua personalizada
✔️
Automaçao de comandos
✔️
Automacao de JOBs (Crons e Windows Schedulers)
✔️
Transferencia de arquivos em lote
✔️
Controle e bloqueio de acesso por protocolos
✔️
Controle e bloqueio de acesso por horário
✔️
Controle e bloqueio de acesso por perfil
✔️
Varredura de redes LAN
✔️
Varredura de Cloud Publica (AWS, Azure, GCP)
✔️
Varredura de Cloud Privada
✔️
Automaçao para troca de senhas
✔️
Descoberta automática de logins
✔️
Descoberta automática de senhas ocultas
✔️
Gerenciamento de Recursos e Acesso
Gerenciamento de usuários
✔️
Gerenciamento de funções
✔️
Gestão de Grupo
✔️
Gestão de ativos
✔️
Sincronização de ativos em nuvem (AWS, GCP, etc.)
✔️
Gerenciamento de Zona
✔️
Gerenciamento de tags
✔️
Gerenciamento de Autorização
✔️
Gerenciamento de RemoteApp (Windows)
✔️
Gerenciamento de VirtualApp (Linux)
✔️
Gestão Organizacional
✔️
Métodos de autenticação do usuário
LDAP
✔️
LDAP HA (Alta Disponibilidade)
✔️
CAS
✔️
Senha
✔️
OIDC (Conexão OpenID)
✔️
SAML2 (Linguagem de Marcação de Asserção de Segurança 2.0)
✔️
OAuth2 (Autorização Aberta 2.0)
✔️
RADIUS
✔️
Autenticação multifator e verificação de identidade
MFA por aplicativo autenticador (OTP/TOTP)
✔️
MFA por SMS
✔️
MFA por RADIUS
✔️
MFA por reconhecimento facial
✔️
MFA com backend customizado
✔️
Passkey / chave de segurança (WebAuthn)
✔️
MFA obrigatório na página de login
✔️
MFA para usuários provenientes de provedores externos (SSO)
✔️
Token de acesso temporário
✔️
Reautenticação obrigatória para visualizar credenciais
✔️
Monitoramento facial durante a sessão
✔️
Tipos de dispositivos compativeis
Unix
✔️
Linux
✔️
Windows
✔️
Dispositivos de rede
✔️
MariaDB
✔️
MySQL
✔️
MongoDB
✔️
PostgreSQL
✔️
Redis
✔️
ClickHouse
✔️
Dameng
✔️
Oracle
✔️
Servidor SQL
✔️
Clusters do Kubernetes
✔️
Websites
✔️
Aplicações remotas básicas
✔️
Aplicações Remotas Avançadas
✔️
Métodos de conexão
Terminal SSH baseado em Web
✔️
Acesso a banco de dados baseado console Web PAM
✔️
Acesso RDP baseado em Web
✔️
Acesso VNC baseado em Web
✔️
Acesso Kubernetes baseado em Web
✔️
Transferência de arquivos SFTP baseada em Web
✔️
Acesso RemoteApp baseado em Web
✔️
Acesso VirtualApp baseado em Web
✔️
Acesso de cliente SSH para desktop
✔️
Acesso de cliente SFTP para desktop
✔️
Acesso de cliente ao banco de dados de desktop
✔️
Acesso de cliente RDP para desktop
✔️
Acesso de cliente VNC para desktop
✔️
Acesso remoto ao aplicativo de desktop
✔️
Acesso ao VirtualApp para Desktop
✔️
Políticas de Controle de Acesso (ACLs)
Controle de login do usuário
✔️
Filtragem de Comandos
✔️
Controle de Conexão de Ativos
✔️
Controle de métodos de conexão de ativos
✔️
Capacidades de auditoria e monitoramento
Monitoramento de sessão de ativos
✔️
Auditoria de Comando de Sessão
✔️
Rastreamento de transferência de arquivos
✔️
Monitoramento de dispositivos on-line do usuário
✔️
Registros de auditoria de login do usuário
✔️
Registros de alteração de senha do usuário
✔️
Registros de operação do usuário
✔️
Notificaçōes
Notificações por e-mail
✔️
Notificações por SMS
✔️
Sistema de bilhetagem
✔️
Cofre de credenciais e armazenamento externo
O DataDike PAM armazena segredos em cofre próprio criptografado e também pode delegar o armazenamento a um cofre corporativo já existente.
Cofre interno criptografado (padrão)
✔️
HashiCorp Vault como cofre externo
✔️
Azure Key Vault como cofre externo
✔️
AWS Secrets Manager como cofre externo
✔️
Histórico de versões de segredo
✔️
Credenciais nunca expostas ao usuário final (injeção na sessão)
✔️
Acesso Just-in-Time e fluxos de aprovação
Em vez de permissões permanentes, o acesso pode ser concedido sob demanda, com validade limitada e trilha de aprovação.
Solicitação de acesso a ativo pelo usuário (Just-in-Time)
✔️
Concessão temporária com revogação automática ao expirar
✔️
Área dedicada para solicitante e para aprovador
✔️
Aprovação de login do usuário
✔️
Aprovação de login em ativo específico
✔️
Aprovação de execução de comando
✔️
Encerramento de sessões ao revogar o acesso
✔️
Automação e orquestração
Troca automática de senhas (rotação)
✔️
Estratégias de senha: aleatória por ativo, aleatória única, definida ou personalizada
✔️
Provisionamento de contas nos ativos (push)
✔️
Verificação de credenciais (validação de senha em massa)
✔️
Coleta/descoberta de contas existentes nos ativos
✔️
Execução de comandos ad hoc em múltiplos ativos
✔️
Execução de playbooks Ansible
✔️
Integração com repositório de código para playbooks (VCS)
✔️
Agendamento periódico de tarefas
✔️
Reforço das políticas de filtro de comando também na execução automatizada
✔️
Proteção de login e de sessão
Captcha e desafio na tela de login
✔️
Lista de permissão e de bloqueio de IP para login
✔️
Limite de tentativas de login por usuário e por IP, com bloqueio temporário
✔️
Detecção de login a partir de localidade diferente da habitual
✔️
Tempo máximo de sessão
✔️
Encerramento por inatividade
✔️
Política de complexidade e expiração de senha
✔️
Bloqueio de reutilização de senhas anteriores
✔️
Classificação de comandos inseguros com alerta por e-mail
✔️
Relatórios
Geração de relatórios operacionais e de auditoria
✔️
Exportação em CSV e XLSX
✔️
Agendamento de relatórios recorrentes
✔️
Integração com SIEM e observabilidade
Envio de eventos por Syslog (UDP, TCP e TLS)
✔️
Envio de logs para Grafana Loki
✔️
Envio de logs para Elasticsearch
✔️
Armazenamento externo de gravações e de comandos (S3 e compatíveis)
✔️
Endpoint de saúde para monitoramento dos componentes
✔️
Recursos avançados
Recursos da plataforma DataDike PAM cobrindo análise comportamental, acesso remoto reverso, segredos para A2A e dispositivos de rede.
Análise comportamental e resposta a risco (UEBA)
Baseline de comportamento por usuário (horário, IP/localização, ativos, volume)
✔️
Detecção de anomalias com score de risco (fora de horário, novo IP/localização, viagem impossível, novo ativo, pico de volume, burst de login falho, comando arriscado)
✔️
Mitigação guiada por política (alerta; encerramento de sessão automático acima do limiar; rotação de credencial manual)
✔️
Filtro de comandos críticos por regex + grupos de comando
✔️
Envio de eventos ao SIEM via Syslog (UDP/TCP/TLS)
✔️
Acesso remoto reverso (Broker)
Broker zero-trust: gateway e PAM discam para o broker, sem abrir porta de entrada nos alvos
✔️
Enrolamento do gateway por token JWT de uso único (pela tela)
✔️
Publicar alvo de rede remota/terceiros como ativo acessível, com gravação e auditoria normais
✔️
Conector: agente instalado na própria máquina alvo, para host isolado sem gateway na rede
✔️
Gateway de broker: uma máquina publica vários ativos da rede remota
✔️
Instaladores gerados pela própria interface, com token de uso único
✔️
Reconexão e republicação automáticas após queda do broker
✔️
Secrets para A2A (Vault KV + Kubernetes)
API compatível com HashiCorp Vault KV v2 (consumível por Tenable, Qualys, scripts)
✔️
Identidade de aplicação (AppID) com token + IP/CIDR de origem e escopo por ativo
✔️
Autenticação nativa de Kubernetes (ServiceAccount JWT; Vault Agent Injector / CSI oficiais)
✔️
Auditoria de cada recuperação de segredo e revogação imediata
✔️
Dispositivos de rede e consoles OOB
Acesso a dispositivos de rede via SSH/Telnet com cofre, gravação e filtro de comando
✔️
Descoberta de ativos por faixa de IP / LAN e por nuvem (sincronização)
✔️
AD Bridge para Linux (integração com Active Directory)
✔️
Multi-organização, perfis e localização
Múltiplas organizações isoladas na mesma instância (multi-tenant)
✔️
Perfis de acesso personalizados com permissões granulares (RBAC)
✔️
Perfis distintos por organização e no escopo do sistema
✔️
Interface em múltiplos idiomas
✔️
Fuso horário configurável
✔️
Personalização visual da interface (logotipo, título, tema)
✔️
Arquitetura, disponibilidade e operação
Implantação em nó único ou em cluster de alta disponibilidade
✔️
Banco de dados com replicação e eleição automática de primário
✔️
Cache e fila com replicação e failover
✔️
Armazenamento compartilhado entre nós (gravações, anexos)
✔️
Endereço virtual único para acesso ao cluster
✔️
Componentes de acesso independentes e escaláveis por protocolo
✔️
Atualização de componentes de forma individual, sem parar o produto
✔️
Certificado próprio ou emissão automática para o acesso web
✔️
Atualizado
Isto foi útil?