Plataformas
Plataformas do DataDike PAM: o que cada plataforma define, como a lista é organizada por categoria e a descrição de todas as plataformas nativas disponíveis para hosts, bancos de dados, dispositivos d
A plataforma é o modelo técnico de um ativo. Ela define com que tecnologia o PAM está lidando e, a partir disso, quais protocolos de acesso ficam disponíveis, em que portas, se o acesso pode passar por gateway e se é permitido trocar de conta depois do login.
Todo ativo cadastrado no PAM pertence a uma plataforma. É ela que determina, por exemplo, que um servidor Windows pode ser acessado por RDP na 3389 e por WinRM na 5985, enquanto um Oracle é acessado pelo protocolo oracle na 1521.
Como a lista é organizada
As plataformas são exibidas em cards agrupados por categoria. Cada grupo tem um cabeçalho recolhível com o nome da categoria e a quantidade de plataformas nela, por exemplo, HOST 8.
Cada card apresenta:
o nome da plataforma e um selo com o seu tipo (por exemplo,
LINUX,UNIX,WINDOWS)os protocolos habilitados, cada um com a porta padrão (
SSH: 22,RDP: 3389,TELNET: 23…)DEVICES: quantos ativos usam aquela plataforma
o selo BUILT-IN, quando a plataforma é nativa do produto
Plataformas nativas só podem ser duplicadas. As criadas pelo administrador exibem também os ícones de editar e excluir.
Barra de ferramentas
Search: localiza plataformas pelo nome
Create: cria uma nova plataforma
Atualizar (ícone de recarga): recarrega a listagem
Upload: importa plataformas a partir de arquivo
Export: exporta a listagem
Ordenação e colunas: definem a ordem e quais informações aparecem nos cards
No rodapé ficam a paginação e o seletor de itens por página.
Painel de detalhes
Ao selecionar uma plataforma, o painel da direita mostra o nome, os protocolos em selos e o botão Sync protocols to assets, além de quatro guias:
Detail
Blocos Quick update e Protocols
Devices
Ativos que usam a plataforma
Automations
Automações aplicáveis à plataforma
Activities
Histórico de alterações
O bloco Quick update concentra os três ajustes mais usados:
Gateway enabled: permite que conexões a essa plataforma passem por gateway
Enabled su: permite trocar de conta depois do login (por exemplo, elevar para
root)Sync protocols to assets: propaga a configuração de protocolos para todos os ativos que já usam a plataforma
O bloco Protocols lista cada protocolo com a sua porta, permitindo alterá-la e abrir as configurações avançadas pelo menu ....
A porta definida aqui é o padrão herdado pelos ativos daquela plataforma. Alterá-la não muda os ativos já cadastrados até que se use Sync protocols to assets.
Plataformas nativas disponíveis
Host
Servidores físicos e virtuais. É a categoria com mais variações, porque cobre três famílias de sistema operacional.
Linux
Linux
SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389
Distribuições Linux em geral. É a plataforma mais usada em ambientes típicos
Gateway
Linux
SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389
Máquinas que servem de ponto de salto (Proxy). Mesma base do Linux, separada para deixar claro o papel do host no inventário
Unix
Unix
SSH 22 · TELNET 23 · VNC 5900 · RDP 3389
Sistemas Unix genéricos
AIX
Unix
SSH 22 · TELNET 23 · VNC 5900 · RDP 3389
Unix da IBM, comum em ambientes de grande porte
BSD
Unix
SSH 22 · TELNET 23 · VNC 5900 · RDP 3389
Famílias FreeBSD, OpenBSD e derivados
macOS
Unix
SSH 22 · TELNET 23 · VNC 5900 · RDP 3389
Estações e servidores macOS
Windows
Windows
RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900
Servidores e estações Windows. O RDP atende o acesso gráfico e o WinRM as automações
Windows-RDP
Windows
RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900
Variante para hosts que exigem negociação RDP clássica, sem TLS
Windows-TLS
Windows
RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900
Variante para hosts que exigem RDP sobre TLS
RemoteAppHost
Windows
RDP 3389 · WinRM 5985 · SSH 22
Host que publica aplicações remotas (RemoteApp). É o servidor onde os applets são executados, não um alvo de acesso comum
Other
Other
SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389
Hosts que não se encaixam nas famílias acima
As três variantes de Windows existem porque a negociação de segurança do RDP difere entre versões e configurações de servidor. Se uma conexão gráfica falhar na negociação, trocar a plataforma do ativo entre Windows, Windows-RDP e Windows-TLS é o primeiro ajuste a testar.
Database
Bancos de dados acessados pelo console web do PAM ou por cliente nativo.
Oracle
oracle 1521
Banco Oracle
MySQL
mysql 3306
-
MariaDB
mariadb 3306
Fork do MySQL, tratado como plataforma própria
PostgreSQL
postgresql 5432
-
SQLServer
sqlserver 1433
Microsoft SQL Server
MongoDB
mongodb 27017
Banco de documentos
Redis
redis 6379
Versões anteriores à 6
Redis6+
redis 6379
Versões 6 e superiores, que têm usuários e ACL próprios
ClickHouse
clickhouse 9000
Banco colunar analítico
DB2
db2 50000
IBM Db2
Dameng
dameng 5236
Banco chinês DM
Redis e Redis6+ existem separadamente porque, a partir da versão 6, o Redis passou a ter autenticação por usuário. A escolha errada impede o login com credencial nomeada.
Device
Equipamentos de rede, acessados por linha de comando. Todos usam SSH 22 e TELNET 23.
General
Dispositivo de rede genérico, quando não houver plataforma específica
Cisco
Equipamentos Cisco
Huawei
Equipamentos Huawei
H3C
Equipamentos H3C
Fortinet
Appliances Fortinet
A diferença entre elas está no tratamento do terminal e no reconhecimento de comandos, o que afeta a auditoria de comandos e o filtro de comandos em cada fabricante.
Cloud
Kubernetes
k8s 443
Clusters Kubernetes, com acesso ao painel via console web
Vmware-vSphere
http 80
Ambiente de virtualização VMware vSphere
Web
Website
http 80
Aplicações web acessadas pelo navegador com credencial injetada pelo PAM
GPT
ChatGPT
chatgpt 443
Acesso auditado a serviço de IA generativa
Plataformas personalizadas
Quando nenhuma plataforma nativa atende, é possível criar uma, pelo botão Create ou duplicando uma existente, o que preserva a configuração de protocolos como ponto de partida.
Plataformas personalizadas são identificadas pela ausência do selo BUILT-IN e podem ser editadas e excluídas livremente. Duplicar uma plataforma nativa é o caminho recomendado quando se precisa apenas ajustar portas ou desabilitar um protocolo, mantendo o restante do comportamento.
Atualizado
Isto foi útil?