Implementar "Least Privileges" y elimina los derechos de Administrador
Los usuarios finales con derechos de administrador siempre ha sido el talón de Aquiles en la seguridad de entornos Windows. Estos privilegios pueden ser aprovechados (intencionadamente o no) para instalar software no deseable, o cambiar la configuración del PC. Pero la mayoría de las empresas necesitan permitir a los usuarios llevar a cabo algunas tareas concretas de administración, como instalar controles ActiveX y aplicaciones corporativas, instalar impresoras locales, configurar la tarjeta de red o incluso ejecutar ciertas aplicaciones con derechos de administrador.
Hasta la instroducción de BeyondTrust Privilege Manager en 2005, la única solución a estas necesidades era hacer cada usuario un miembro del grupo Administradores, lo cual normalmente baja el nivel de seguridad y resulta en el incumplimiento de prácticamente todos los estándares y normativas de seguridad del mercado. Privilege Manager resuelve este dilema, al permitir asignar derechos de administración a tareas específicas, aplicaciones y procesos.
PrivilegeManager permite "elevar" permisos para tareas concretas, de una manera fácil, seguro y totalmente fiable. De acuerdo con el principio de "Least Privileges" los usuarios podrán realizar todas las tareas con los privilegios necesarios y en ningún caso será necesario darles "carta blanca" para administrar su ordenador.
Privilege Manager se implanta como un plug-in para las políticas de grupo de Directorio Activo. Dentro de la política, sólo hay que identificar la tarea, aplicación o proceso y establecer el nivel de privilegios y permisos. PrivlegeManager se instala en cuestión de minutos, es muy fácil aprender a administrar y no es necesario instalar ningún software en el servidor de Directorio Activo.