Produit

Aegis

Une seule connexion pour chaque commutateur, routeur, pare-feu et serveur Linux — avec un second facteur, des politiques claires et une traçabilité complète.

Parlons-en Réserver une démo
Tableau de bord d'Aegis : connexions et refus des dernières 24 heures, commandes refusées, comptes sans second facteur, un graphique des authentifications et les derniers refus
Le tableau de bord — qui s'est connecté où, ce qui a été refusé et quels comptes n'ont pas encore de second facteur.
Second facteur
un code à usage unique à chaque connexion
10+ constructeurs
des droits dans les attributs de chaque constructeur
RADIUS + TACACS+
plus SSH et sudo sous Linux
Sur site
vos comptes ne quittent jamais votre réseau
Ce qui le distingue

Comptes centralisés. Connexions robustes. Chaque accès enregistré.

Fini les mots de passe d'administration partagés sur chaque équipement — un seul endroit pour savoir qui peut se connecter où, et avec quels droits.

Second facteur partout

Mot de passe plus un code à usage unique depuis n'importe quelle application d'authentification — sur les commutateurs, pare-feu, serveurs Linux et le portail lui-même. Des codes de secours pour les urgences.

Parle la langue de vos constructeurs

Cisco, Palo Alto, Fortinet, Juniper, Arista, HPE Aruba, Check Point, F5, Huawei et MikroTik reçoivent leurs droits dans leurs propres attributs RADIUS.

Les serveurs Linux aussi

L'agent Aegis apporte les mêmes comptes à SSH et sudo : utilisateurs locaux et droits sudo suivent vos politiques, avec le code à usage unique à chaque connexion.

Des politiques, pas des mots de passe

Des groupes de personnes, des groupes d'équipements et une politique qui les relie à un niveau de privilège — le plus élevé l'emporte.

Autorisation des commandes

Avec TACACS+, décidez quelles commandes un groupe peut exécuter — et voyez chaque commande refusée dans le journal.

Traçabilité complète

Chaque connexion, refus, défi et commande, avec l'utilisateur, l'équipement et l'adresse source — consultable, filtrable et exportable en CSV.

Verrouillage et alertes

Des échecs répétés verrouillent un compte temporairement ; les clients RADIUS inconnus sont ignorés et enregistrés.

Toujours à l'heure

Les codes à usage unique dépendent de l'horloge : Aegis corrige son heure via HTTPS lorsque NTP n'est pas disponible.

Tableau de bord en direct

Connexions, refus et commandes refusées des dernières 24 heures, comptes sans second facteur et dernière requête de chaque équipement.

Qui peut se connecter où — d'un coup d'œil.

Une politique relie un groupe de personnes à un groupe d'équipements et à un niveau de privilège, avec en option sudo sous Linux et une liste de commandes pour TACACS+.

La page des politiques : helpdesk, administrateurs réseau, NOC, sécurité et administrateurs Linux avec leurs équipements et niveaux de privilège

Chaque accès, enregistré.

Le journal d'audit montre chaque authentification et autorisation avec son résultat et sa raison — exactement ce que demandent les auditeurs.

Le journal d'audit : authentifications RADIUS, TACACS+ et Linux avec résultat, utilisateur, équipement et raison

Les comptes et leur second facteur.

Voyez immédiatement qui appartient à quel groupe, qui a configuré son application d'authentification et qui ne s'est pas connecté depuis un moment.

La liste des comptes avec groupes, état du second facteur, état du compte et dernière connexion
Déploiement

Vos comptes restent chez vous.

Aegis fonctionne sur votre propre serveur Rocky Linux ou Red Hat Enterprise Linux 9 avec PostgreSQL — un seul paquet qui installe base de données, HTTPS et services.

Abandonnez le mot de passe d'administration partagé.

Réservez une démo gratuite de 30 minutes.

Réserver un appel