مهندس PAM

Agility Human Resource Management Services

تمت ترحيل الحسابات المميزة ومجموعات الأمان من CyberArk إلى منصة BeyondTrust. يتضمن ذلك التعاون الوثيق مع فريق Active Directory لتكوين سياسات المجموعة ونشرها على الأصول ضمن نطاق BeyondTrust. كعضو في فريق ممارسة PAM، لقد ساهمت في ترحيل 265 مجموعة وصول التطبيقات من CyberArk إلى BeyondTrust.

• تم onboarded الأصول وإدارة قواعد الحساب الذكية لضمان إدارة جميع الحسابات والأصول المميزة تحت BeyondTrust Passwordsafe.
• أنشأت سياسات الوصول لمجموعات وصول المستخدمين.
• بدأت عمليات فحص الاكتشاف لجلب الأصول، بما في ذلك الخدمات والمستخدمين، تحت إدارة BeyondTrust.
• لقد قمت بإعداد التحكم في الوصول القائم على الدور (RBAC) لمجموعات وصول التطبيقات التي تم ترحيلها في BeyondTrust، وتكوين مجموعات الأمان AD وتعيين المستخدمين المناسبين. بالإضافة إلى ذلك، لقد أنشأت استعلامات الدليل وقواعد الحساب الذكية المستندة إلى الأصول، مثل ربط الحسابات المدارة وتخطيطها إلى قواعد ذكية في BeyondTrust Passwordsafe.
• PWS - تم onboarded وإدارة الحسابات المميزة عبر Windows وLinux.
• قدمت دعم L3 لـ Password Safe، وحل مشكلات حقن الاعتماد المتقدمة وتدوير كلمات المرور عبر Windows وLinux.
• دعمت التكامل مع Active Directory وEndpoint Credential Manager (ECM).
• قمت بتكوين قواعد ذكية وسياسات وصول لفرض أقل امتياز والتحكم في الجلسات.
• أجريت تحليل السجلات واستكشاف الأخطاء وإصلاحها لفشل استرجاع الاعتماد والحقن.

الوصول عن بُعد المميز من BeyondTrust

• بالنسبة لوصول BeyondTrust عن بُعد المميز (PRA)، لقد قمت بتكوين مجموعات القفز، وسياسات المجموعة، وسياسات الجلسة، واستيراد عناصر القفز وفقًا لطريقة القفز المعنية (على سبيل المثال، RDP البعيد، عميل القفز، قفز الصدفة).
• تم تشخيص مشكلات الاتصال بنقطة القفز، بما في ذلك حالة عدم الاتصال، وصراعات فحص SSL، وفشل بدء الخدمة على مضيفي Linux وWindows.
• تم حل فشل حقن الاعتماد من خلال التحقق من تكوينات ECM، وتخطيط الاعتمادات، والتكامل مع Password Safe.
• دعمت مشكلات SAML وLDAP والمصادقة، بما في ذلك توفير المستخدم، وتخطيط المجموعة، وفرض سياسة الوصول.
• تم إصلاح فشل الوصول عن بُعد بسبب قواعد جدار الحماية، ومشكلات حل DNS.