Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 22/08/19

 Nouvelles fonctionnalités :

Plugins pour Chef et Puppet

• Introduction de nouveaux plugins pour les outils de CI/CD : Chef et Puppet, en plus de Jenkins et Ansible. Chef et Puppet utilisent tous les deux l'architecture maître-esclave, où la communication se fait via un canal chiffré sécurisé à base de SSL. Des plugins d'application externes dédiés sont fournis pour les deux plugins, de sorte que le code extrait les mots de passe directement de Password Manager Pro pendant l'exécution, au lieu de les stocker sous forme de texte brut dans des fichiers script. Cela permet de lutter contre les menaces à la sécurité des ressources, d'améliorer la sécurité des mots de passe et d'éliminer la nécessité pour les utilisateurs de modifier le code lorsque les mots de passe sont modifiés. Les plugins améliorent ainsi la sécurité globale du pipeline DevOps des entreprises et imposent également une rotation cohérente et une mise à jour automatique des nouveaux mots de passe dans les systèmes distants respectifs.

Lire la suite...

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 26/03/19

 Nouvelles fonctionnalités :

Découverte des ressources Linux via SSH

• Auparavant, Password Manager Pro ne prenait en charge que la découverte basée sur Telnet pour les terminaux Linux. Désormais, il prend également en charge le protocole SSH pour l'exploration des ressources. En fournissant des identifiants de connexion SSH, les administrateurs pourront découvrir les terminaux Linux à l'aide d'une adresse IP / plage IP.

Prise en charge de la gestion des certificats SSL Wildcard "Let's Encrypt"

• Password Manager Pro supporte déjà les certificats SSL signés par l'autorité de certification "Let's Encrypt". Récemment, ils ont mis à jour leurs protocoles pour permettre la prise en charge de la signature de certificats wildcard. Ainsi, les utilisateurs de PMP pourront désormais faire signer leurs certificats SSL wildcard par "Let's Encrypt" et les gérer.

Lire la suite...

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 23/01/19

 Nouvelles fonctionnalités et améliorations :

Plugins pour les outils DevOps - Jenkins et Ansible

• Les plugins Password Manager Pro développés pour la gestion des identifiants dans Jenkins et Ansible aident les entreprises à améliorer la sécurité dans leur processus DevOps. Les plugins garantissent que les informations d'identification requises sont récupérées de manière sécurisée dans le coffre-fort de Password Manager Pro à chaque fois qu'un programme d'automatisation est exécuté dans les outils, au lieu d'être incorporé en texte clair dans les fichiers script. De plus, avec les informations d'identification stockées dans Password Manager Pro, vous pouvez également imposer une rotation régulière et une mise à jour automatique du nouveau mot de passe dans le périphérique distant correspondant.

Construire des workflows de réinitialisation de mot de passe avec les commandes SSH

• Étendez maintenant les capacités de réinitialisation de Password Manager Pro pour prendre en charge les changements de mots de passe à distance pour les ressources SSH dans votre environnement sans avoir besoin d'un terminal CLI. Créez rapidement des workflows de commandes à l'aide d'ensembles SSH intégrés ou personnalisés et mappez-les aux comptes de périphériques SSH respectifs pour exécuter la réinitialisation des mots de passe de manière simple et efficace. Ce nouvel ajout aux capacités de réinitialisation de Password Manager Pro vous permet de mettre à jour automatiquement les mots de passe pour les types de ressources qui ne sont pas pris en charge par l'application.

Lire la suite...

Editeur : ManageEngine

Produit : EventLog Analyzer

Date de la release : 18/06/18

 Nouvelles fonctionnalités :

• Surveillance sélective de l'activité : Surveillez les sessions Windows et Unix des utilisateurs avec des règles d'activité de session prédéfinies ou personnalisées.
• Prise en charge des appliances de sécurité Cisco Meraki : Des rapports prédéfinis et des profils d'alerte facilitent l'audit des événements de sécurité des appliances de sécurité Meraki.
• Prise en charge 'out-of-the-box' pour les journaux au format CEF.

 Améliorations :

• De nouveaux rapports sur l'activité d'audit dans Microsoft SQL Servers ont été ajoutés.
• La surveillance de l'activité des sessions a été améliorée pour une meilleure convivialité.
• Le planificateur de corrélation a été refait à neuf.

 Corrections de bug :

• Le problème de suppression simultanée des serveurs SQL et d'autres applications a été corrigé.
• Le problème lors de l'établissement d'une connexion ODBC lorsque TLS 1.0 a été désactivé a été corrigé.
• Problème d'identification d'autres journaux d'application comme les journaux de Microsoft SQL Server a été corrigé.
• De multiples problèmes dans l'analyse des logs ont été corrigés.
• Le problème des données qui n'étaient pas affichées dans les rapports SQL Server malgré la capture des événements correspondants a été corrigé.
• Correction d'un problème de non affichage des données dans les rapports si l'en-tête de table et le nom de la base de données dépasse 50 caractères.
• Le problème dans le planificateur d'intervalles de surveillance pour les appareils AS400 a été corrigé.
• Les problèmes de vulnérabilité dans les paramètres du produit ont été corrigés.

Plus d'information ici