Visão Geral do Produto

O PingOne Privilege redefine o gerenciamento de acesso privilegiado (PAM) ao ir além do controle de senhas centrado em cofre para oferecer acesso privilegiado just-in-time (JIT), sem senha. Ele elimina credenciais estáticas para a maioria dos casos de uso de acesso privilegiado humano ao emitir acessos efêmeros, orientados por políticas, que são automaticamente revogados ao final da sessão, aplicando Zero Standing Privilege como modelo operacional.

Projetado para administradores, desenvolvedores, equipes de DevOps, equipes de segurança, contratados e workloads, ele unifica o acesso privilegiado em ambientes multi-cloud, híbridos e on-prem, vinculando criptograficamente as sessões a identidades verificadas e hardware confiável usando garantia com suporte de TPM. Em vez de presumir confiança no login, o PingOne Privilege verifica continuamente identidade, dispositivo e contexto durante a sessão, reduzindo a superfície de ataque sem comprometer a produtividade.

Valor Técnico e de Negócios

item-1-icon

item-1-icon-alt

ícone decorativo

item-1-title

Superfície de Ataque Reduzida em Ambientes Híbridos

item-1-description

Eliminar credenciais estáticas e aplicar Zero Standing Privilege reduz drasticamente o número de caminhos exploráveis em infraestruturas em nuvem, on-prem e distribuídas.

item-2-icon

item-2-icon-alt

ícone decorativo

item-2-title

Menor Impacto de Violação e Raio de Alcance

item-2-description

O acesso em tempo de execução, limitado à tarefa, combinado com revogação automática, garante que, mesmo que uma identidade seja comprometida, o privilégio não possa persistir ou se espalhar lateralmente.

item-3-icon

item-3-icon-alt

ícone decorativo

item-3-title

Acesso Privilegiado Resistente a Phishing e Vinculado a Hardware

item-3-description

A garantia de dispositivo com suporte de TPM vincula sessões privilegiadas a hardware confiável, impedindo reutilização de credenciais e acesso não autorizado a partir de endpoints não gerenciados.

item-4-icon

item-4-icon-alt

ícone decorativo

item-4-title

Controle Privilegiado Unificado e Sensível a Risco

item-4-description

O acesso privilegiado integrado com verificação de identidade, governança e sinais contextuais de risco permite autorização adaptativa em tempo de execução alinhada aos princípios de Zero Trust.

item-5-icon

item-5-icon-alt

ícone decorativo

item-5-title

Maior Eficiência Operacional Sem Comprometer a Segurança

item-5-description

O acesso privilegiado de autoatendimento, orientado por políticas, reduz chamados manuais e sobrecarga administrativa, mantendo aplicação contínua e auditabilidade.

Principais Recursos

Aplicação de Acesso Privilegiado em Tempo de Execução

• Emite acesso privilegiado efêmero, limitado à tarefa, em tempo de execução, não no login
• Revoga automaticamente o acesso ao final da sessão, sem elevação residual.
• Aplica controles em nível de sessão, monitoramento e validação de políticas em tempo real.

Icon

Heading

BENEFÍCIO

Description

Transfere a segurança do “Tempo de Administrador” para o controle em tempo de execução, garantindo que o privilégio seja continuamente aplicado, e não presumido.

Modelo de Eliminação de Credenciais 95/5

• Elimina credenciais estáticas para aproximadamente 95% dos casos de uso de acesso privilegiado humano.
• Remove o checkout de senhas e chaves SSH de longa duração do caminho de acesso humano.
• Integra-se a cofres existentes para cenários restritos de bootstrap ou break-glass.

Icon

Heading

BENEFÍCIO

Description

Reduz drasticamente a proliferação de credenciais e elimina segredos reutilizáveis visados por invasores.

Zero Standing Privilege como Modelo Operacional

• Remove contas de administrador persistentes e funções elevadas sempre ativas.
• Concede acesso granular e com tempo limitado, alinhado a tarefas ou intenções específicas.
• Aplica expiração automática de privilégios sem ciclos manuais de limpeza.

Icon

Heading

BENEFÍCIO

Description

Minimiza o raio de impacto e o movimento lateral ao garantir que o privilégio exista apenas quando necessário.

Garantia com Suporte de TPM Vinculada a Hardware

• Vincula criptograficamente sessões privilegiadas a uma identidade verificada e a um dispositivo físico específico.
• Protege chaves privadas em hardware TPM resistente a violações (padrão ISO/IEC 11889, amplamente validado pelo FIPS).
• Impede reutilização de credenciais, sequestro de sessão e acesso não autorizado a dispositivos, mesmo que o sistema operacional ou os sistemas de arquivos estejam comprometidos.

Icon

Heading

BENEFÍCIO

Description

Impede que invasores reutilizem credenciais roubadas ao exigir identidade verificada e hardware confiável para acesso.

Controle de Privilégios Unificado e Nativo de Identidade

• Integra-se à verificação de identidade, governança, orquestração e mecanismos de risco em toda a plataforma Ping Identity.
• Incorpora sinais contextuais (postura do dispositivo, detecção de anomalias, risco comportamental) às decisões de autorização em tempo de execução.
• Permite políticas adaptativas e autenticação step-up para ações sensíveis.

Icon

Heading

BENEFÍCIO

Description

Expande o acesso privilegiado além de um cofre isolado para um plano de controle de identidade unificado e sensível a riscos.

Title

Integrações

Card Image

Título do Card

Ocultar Barra de Destaque

Subtítulo do Card

Corpo do Card

Link do Card

Provedores de Identidade e Diretórios

false

SAML, OIDC, SCIM, LDAP, Active Directory

Infraestrutura

false

AWS, Azure, Google Cloud Platform, Linux/Windows, Kubernetes, Databases

Autenticação e MFA

false

PingOne MFA, PingID, FIDO2/ WebAuthn, MFA de terceiros

SIEM e Análises

false

Exporte logs e dados de auditoria para plataformas de monitoramento e segurança.