Produkt

Aegis

Eine Anmeldung für jeden Switch, Router, jede Firewall und jeden Linux-Server — mit zweitem Faktor, klaren Richtlinien und lückenlosem Protokoll.

Sprechen Sie uns an Demo vereinbaren
Dashboard von Aegis: Anmeldungen und Ablehnungen der letzten 24 Stunden, abgelehnte Befehle, Konten ohne zweiten Faktor, ein Anmeldediagramm und die letzten Ablehnungen
Das Dashboard — wer sich wo angemeldet hat, was abgelehnt wurde und welchen Konten noch der zweite Faktor fehlt.
Zweiter Faktor
ein Einmalcode bei jeder Anmeldung
10+ Hersteller
Rechte in den Attributen jedes Herstellers
RADIUS + TACACS+
dazu SSH und sudo unter Linux
On-Premises
Ihre Konten verlassen Ihr Netzwerk nie
Was es auszeichnet

Zentrale Konten. Starke Anmeldung. Jeder Zugriff protokolliert.

Schluss mit geteilten Admin-Passwörtern auf jedem Gerät — ein Ort dafür, wer sich wo mit welchen Rechten anmelden darf.

Zweiter Faktor überall

Passwort plus Einmalcode aus jeder Authenticator-App — auf Switches, Firewalls, Linux-Servern und im Portal selbst. Wiederherstellungscodes für den Notfall.

Spricht die Sprache Ihrer Hersteller

Cisco, Palo Alto, Fortinet, Juniper, Arista, HPE Aruba, Check Point, F5, Huawei und MikroTik erhalten ihre Rechte in ihren eigenen RADIUS-Attributen.

Auch Linux-Server

Der Aegis-Agent bringt dieselben Konten zu SSH und sudo: lokale Benutzer und sudo-Rechte folgen Ihren Richtlinien, mit Einmalcode bei jeder Anmeldung.

Richtlinien statt Passwörter

Personengruppen, Gerätegruppen und eine Richtlinie, die sie mit einer Berechtigungsstufe verbindet — die höchste zählt.

Befehlsautorisierung

Legen Sie mit TACACS+ fest, welche Befehle eine Gruppe ausführen darf — und sehen Sie jeden abgelehnten Befehl im Protokoll.

Lückenloses Protokoll

Jede Anmeldung, Ablehnung, Rückfrage und jeder Befehl mit Benutzer, Gerät und Quelladresse — durchsuchbar, filterbar und als CSV exportierbar.

Sperre und Warnungen

Wiederholte Fehlversuche sperren ein Konto zeitweise; unbekannte RADIUS-Clients werden verworfen und protokolliert.

Immer die richtige Zeit

Einmalcodes hängen von der Uhr ab: Aegis korrigiert seine Zeit über HTTPS, wenn kein NTP verfügbar ist.

Live-Dashboard

Anmeldungen, Ablehnungen und abgelehnte Befehle der letzten 24 Stunden, Konten ohne zweiten Faktor und wann jedes Gerät zuletzt angefragt hat.

Wer sich wo anmelden darf — auf einen Blick.

Eine Richtlinie verbindet eine Personengruppe mit einer Gerätegruppe und einer Berechtigungsstufe, optional mit sudo unter Linux und einer Befehlsliste für TACACS+.

Die Richtlinienseite: Helpdesk, Netzwerk-Admins, NOC, Security und Linux-Admins mit ihren Geräten und Berechtigungsstufen

Jeder Zugriff, protokolliert.

Das Protokoll zeigt jede Authentifizierung und Autorisierung mit Ergebnis und Grund — genau das, was Prüfer verlangen.

Das Audit-Protokoll: Anmeldungen über RADIUS, TACACS+ und Linux mit Ergebnis, Benutzer, Gerät und Grund

Konten und ihr zweiter Faktor.

Sehen Sie sofort, wer zu welcher Gruppe gehört, wer seinen Authenticator eingerichtet hat und wer sich länger nicht angemeldet hat.

Die Kontenliste mit Gruppen, Status des zweiten Faktors, Kontostatus und letzter Anmeldung
Bereitstellung

Ihre Konten bleiben bei Ihnen.

Aegis läuft auf Ihrem eigenen Server mit Rocky Linux oder Red Hat Enterprise Linux 9 und PostgreSQL — ein Paket, das Datenbank, HTTPS und Dienste selbst einrichtet.

Schaffen Sie das geteilte Admin-Passwort ab.

Vereinbaren Sie eine kostenlose 30-minütige Demo.

Termin buchen