Avis et détails du produit CyberArk Privileged Access Manager

J'utilise CyberArk depuis plus de 5 ans, et cet avis est basé sur mon expérience. À mon avis, CyberArk PAM est une solution puissante et fiable pour gérer et sécuriser l'accès privilégié. Il offre de solides capacités de gestion des mots de passe, de surveillance des sessions et de rotation des identifiants. Bien que la mise en œuvre puisse être complexe, la plateforme elle-même est très sécurisée, évolutive et bien adaptée aux environnements d'entreprise.

Dans l'ensemble, CyberArk Privileged Access Management est une solution complète pour sécuriser les comptes privilégiés dans des environnements hybrides/cloud. Les fonctionnalités que nous avons trouvées les plus précieuses sont la gestion des mots de passe et le reporting de conformité. CyberArk PAM a considérablement amélioré nos contrôles d'accès privilégié et nous aide à répondre aux exigences de sécurité et de conformité. Avis collecté par et hébergé sur G2.com.

Je n'ai pas vraiment de désagréments, à part le fait que la configuration initiale et l'intégration ont nécessité un certain effort. Avis collecté par et hébergé sur G2.com.

J'apprécie grandement les capacités d'intégration robustes de CyberArk Privileged Access Manager avec plusieurs systèmes d'exploitation et bases de données, ce qui rationalise considérablement notre flux de travail opérationnel. Sa facilité d'accès et son interface graphique conviviale rendent la navigation sur la plateforme simple, améliorant ainsi l'expérience utilisateur et réduisant la courbe d'apprentissage. Le stockage sécurisé de chaque mot de passe dans le coffre offre une sécurité renforcée, éliminant le besoin pour moi de sauvegarder manuellement les mots de passe sur mon système et supprimant le fardeau de devoir me souvenir de plusieurs mots de passe. De plus, le processus de déploiement simple et fluide de CyberArk Privileged Access Manager a été impressionnant, rendant la configuration initiale moins intimidante. Avis collecté par et hébergé sur G2.com.

Je n'aime pas la compatibilité de CyberArk Privileged Access Manager avec les applications web. Plus précisément, les mots de passe stockés dans les navigateurs web et les identifiants de connexion utilisés pour l'accès web ne sont pas correctement renouvelés, ce qui est une préoccupation majeure pour maintenir la sécurité et l'efficacité. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus, c'est qu'il fournit une connexion sécurisée pour les utilisateurs finaux sans révéler les identifiants. Il dispose également d'une authentification multi-facteurs intégrée, et nous pouvons définir des politiques en conséquence. Avis collecté par et hébergé sur G2.com.

Tout va bien, mais l'interface utilisateur classique devrait être plus efficace. Elle a l'air démodée. Avis collecté par et hébergé sur G2.com.

C'est un outil basé sur SaaS, alors que tous les autres grands leaders et outils PAM fonctionnaient comme une solution sur site. Et l'automatisation des flux de travail et l'intégration avec la solution IDP dans le cloud nous bénéficient davantage.

Il y en a quelques-uns que j'ai aimés :

Enregistrement de session et surveillance en direct

Journaux d'audit pour toute activité effectuée au sein de la session PAM et par l'administrateur PAM.

Intégration avec SIEM

UBA est également présenté Avis collecté par et hébergé sur G2.com.

Bien que les fonctionnalités de sécurité soient de premier ordre avec CyberArk, l'interface utilisateur peut sembler intuitive pour les administrateurs et les utilisateurs. Toute la configuration initiale nécessite un temps considérable et une expertise technique.

Et il y a d'autres points que je pourrais mentionner comme points négatifs :

1. Ne pas pouvoir utiliser leur application d'administration PAM sur iOS ou Android

2. L'automatisation des mots de passe PAM cause souvent des problèmes avec les commutateurs

3. L'intégration avec l'automatisation des mots de passe JumpCloud présente des risques et des défis majeurs

4. La sécurité sans VPN ouvre de nouveaux risques pour l'organisation Avis collecté par et hébergé sur G2.com.

Intégration avec des outils

L'un des meilleurs outils pour PAM et sa fonctionnalité est qu'il peut s'intégrer à plusieurs plateformes critiques, ce qui nous donne l'un des contrôles clés. Avis collecté par et hébergé sur G2.com.

Conception architecturale complexe qui doit être établie

Défis dans les opérations Avis collecté par et hébergé sur G2.com.

Il peut gérer la rotation automatique des mots de passe et est doté de bonnes fonctionnalités de sécurité telles que le mot de passe à usage unique, le changement de mot de passe lors du retrait, et on peut établir une connexion à distance avec de nombreux protocoles tels que http, RDP, ssh, base de données, etc. Avis collecté par et hébergé sur G2.com.

Le produit est trop fragile, les mises à niveau cassent toujours le produit et ne se déroulent jamais sans problème. Le support client doit beaucoup s'améliorer. L'intégration a également été problématique. Avis collecté par et hébergé sur G2.com.

J'aime la façon dont nous pouvons nous connecter en toute sécurité aux serveurs et effectuer l'activité sans nous soucier des cyberattaques ou des menaces de sécurité, et la mise en œuvre est également très facile. Avis collecté par et hébergé sur G2.com.

Parfois, je sentais que je ne pouvais pas me connecter à aucun serveur après m'être connecté à MFA avec SSO. Il dit que le nom d'utilisateur ou le mot de passe est incorrect. Avis collecté par et hébergé sur G2.com.

CyberArk est une application basée sur SAAS qui est utilisée pour gérer toutes les applications privilégiées, le stockage des secrets et d'autres services. Avis collecté par et hébergé sur G2.com.

La rotation des mots de passe a besoin d'améliorations par rapport à d'autres outils de gestion des accès privilégiés tels que les serveurs secrets Delinea/Thycotic. Avis collecté par et hébergé sur G2.com.

En utilisant la fonction de découverte de comptes dans CyberArk, ainsi que son API REST, nous avons automatisé la détection, le tri et l'intégration de nouveaux comptes privilégiés, libérant ainsi des heures de travail qui étaient auparavant consacrées à la recherche et à l'ajout manuel de comptes. Avis collecté par et hébergé sur G2.com.

Je crois que la seule chose que je n'ai pas aimée à propos de CyberArk était la documentation du produit. En tant qu'administrateur, en essayant d'utiliser les anciennes méthodes de documentation, il était difficile de trouver des procédures spécifiques. Ce problème a été beaucoup amélioré avec la documentation en ligne. Avis collecté par et hébergé sur G2.com.

Les capacités de CyberArk à gérer l'authentification sont vraiment solides. Il peut aider chaque entreprise à configurer des règles complexes pour gérer la session et également la surveiller. Avis collecté par et hébergé sur G2.com.

La redondance de CyberArk est difficile à gérer. Parfois, il est nécessaire de la rétablir manuellement après une défaillance. Avis collecté par et hébergé sur G2.com.