El SSH Proxy Session Manager administra las conexiones SSH. Un SSH Proxy puede categorizarse según cómo se conecta al sistema de destino mediante las credenciales. TELNET también es compatible con SSH Proxy. 

SSH Proxy registra y supervisa las sesiones SSH, y cuenta con funciones de administración de dispositivos y reglas de administración de políticas.

El Administrador de Sesiones de Proxy SSH es una herramienta potente que gestiona eficazmente las conexiones SSH y ofrece compatibilidad con TELNET. Con la función adicional de Proxy SSH Kron PAM, mejora sus sesiones al proporcionar capacidades integrales

Conexiones de proxy SSH

Configuración de limitación basada en la duración de las sesiones SSH

Interfaces de conexión proxy SSH

Algoritmos de cifrado e intercambio de claves del proxy SSH

Ejecutar scripts al comienzo de una sesión SSH

Función de cambio de script de usuario

Campo de motivo en conexiones SSH

Control de registros de sesión en el proxy SSH

Kron SSH (Kssh)

Configuración de sesión SSH de la interfaz web

Limitación del número de sesiones SSH para un usuario

Verificación de comandos del dispositivo del clúster

Mensaje de exención de responsabilidad legal del proxy SSH

Proxy SSH

Conexiones de proxy RDP

Configuración de sesión RDP

Interfaces de conexión RDP

Campo de motivo de conexiones RDP

Propiedades del dispositivo VNC

Configuración del idioma de OCR

Configuración de sensibilidad OCR

Deshabilitar temporalmente el registro de pulsaciones de teclas de RDP

Asignaciones de teclas compatibles

Mensaje de descargo de responsabilidad legal del proxy RDP

Transferencia de archivos entre endpoints RDP

Habilitar advertencia de sesiones simultáneas para conexiones RDP

Control de registros de sesión del proxy RDP 

Limitación del número de sesiones que un usuario puede tener en RDP

Proxy RDP

Configuración de proxy HTTP

Autenticación en proxy HTTP

Acceso al portal web

Contenerización del navegador web

Modo SSL/TLS del proxy HTTP

Inicio de sesión automático para el proxy HTTP de Kron PAM

Importación de dominios desconocidos como dominios de omisión

Compatibilidad de credenciales asignadas del proxy HTTP

Encabezados de registro del proxy HTTP

Permitir el acceso del proxy HTTP a los subdominios

Longitud del marco WebSocket del proxy HTTP

Conector: compatibilidad con proxy HTTP

Registro del proxy HTTP

Configuración del certificado del proxy HTTP

Plegado de líneas obsoleto

Aprobación gerencial para conexiones de usuarios a dispositivos HTTP/HTTPS

Uso de reserva de conexión en la función de inicio de sesión automático del proxy HTTP

Proxy HTTP

Autorización mediante geolocalización

Autorización de IP

Doble confirmación

Métodos avanzados de autorización

Configuración de Kron PAM para la conexión del motor de análisis y respuesta a amenazas basado en ML

Configuración de Kron PAM para la respuesta a incidentes de umbral de amenazas

Menú de opciones de anomalías

Puntuaciones de riesgo detectadas

Comentarios sobre anomalías

Configuración del motor de análisis y respuesta ante amenazas

Análisis del comportamiento de usuarios y entidades

Configuración del administrador de sesiones OT/ICS

Conexión del Administrador de sesiones OT/ICS

Monitoreo y auditoría de sesiones OT/ICS

Administrador de sesiones OT/ICS

Conexiones de proxy SFTP

Credencial asignada del proxy SFTP y uso de la sesión de usuario

Credencial asignada del proxy SFTP dentro de un período de tiempo específico

Interfaces de conexión del proxy SFTP

Configuración de tiempo de espera del proxy SFTP

Cifrado del proxy SFTP y algoritmos de intercambio de claves

Cifrado de archivos almacenados en el proxy SFTP 

Limitación del número de sesiones de un usuario en SFTP

Proxy SFTP

Administrador de sesiones

Conexiones de inicio de sesión manual

Conexión global de nombre de usuario/contraseña

Conexión de Usuario de Sesión (Usuario LDAP/AD)

Selección de múltiples usuarios en el proxy SSH

Generar clave SSH con la herramienta SSH-Keygen

Cargando el componente público del par de claves al dispositivo SSH de destino

Agregar clave privada como clave SSH global

Generar clave SSH con PuTTY

Conexiones de claves SSH globales

Conexiones con frase de contraseña SSH

Asignación de credenciales de Kron PAM a cuentas del sistema de destino

Aprobación gerencial para conexiones proxy SSH

Conexión al dispositivo de destino con dirección IP para proxy SSH

Tiempo de espera de sesión inactiva

3.8.1-es

Interfaz web de Kron PAM

Administrador de licencias

Configuración del servidor de correo electrónico

Configuración de idioma

Gestión de listas de menú

Parámetros de configuración del sistema

Habilitación de notificaciones push para la aplicación móvil Kron PAM Client

Habilitar HTTPS en la interfaz web de Kron PAM

Gestión de copias de seguridad

Gestión de registros

Autenticación SAML

Integración del módulo de seguridad de hardware (HSM)

Autenticación de Windows en la interfaz gráfica de Kron PAM

Autenticación PKI

Configuración de SMS

Personalización del logotipo y del fondo

Multitenencia

Administración de Kron PAM

Creación manual de usuarios

Búsqueda de usuarios de Kron PAM

Menú de acciones de usuario

Editar usuarios de Kron PAM

Editar propiedades de usuario

Usuario temporal

Importación masiva de usuarios locales

Nueva solicitud de usuario

Forzar a los nuevos usuarios a cambiar la contraseña 

Configuración de la solidez de la contraseña del usuario 

Configuración del algoritmo hash de contraseñas de usuario

Notificar a los usuarios inactivos antes del bloqueo

Integración de LDAP/Active Directory

Integración de Microsoft Entra ID

Creación de grupos de usuarios

Credenciales asignadas

Administrador de claves SSH

Gestión de usuarios

Tipo de elemento

Grupos de dispositivos

Inventario de dispositivos

Gestión de dispositivos

Creación de claves de política

Creación de grupos de políticas

Creación de Realm de Dispositivo

Seguimiento de políticas

Gestión de políticas

Aprobación gerencial para conexiones 

Reserva de conexión con aprobación gerencial

Reserva de políticas gerenciales

Aprobación gerencial para comandos

Aprobación gerencial en el gestor de contraseñas de cuentas compartidas (Vault)

Flujo de aprobación

Configuración de SMS del flujo de aprobación

Gestión de aprobaciones

Bóveda de contraseñas

Token de aplicación

Auditoría

Agente de Vault

Secretos

Envío del código QR de MFA a los usuarios

Creación de una conexión entre Kron PAM y la aplicación cliente móvil de Kron PAM

Habilitación de la autenticación multifactor (MFA)

Uso de MFA para iniciar sesión en la interfaz web de Kron PAM

Uso de MFA para iniciar sesión en el cliente de escritorio de Kron PAM

Uso de MFA para conexiones SSH

Uso de MFA para conexiones RDP

Uso de MFA para SSH Proxy

Uso de MFA para el proxy HTTP

Uso de MFA para SFTP Proxy

Uso de MFA para el Administrador TACACS+

Uso de MFA para Radius

Uso de MFA para la aplicación cliente móvil de Kron PAM

Uso de MFA para la gestión de acceso privilegiado remoto

Configuración del modo sin conexión

Uso de SMS para MFA

Uso del correo electrónico para MFA

Gestión de tokens de usuario

Uso de tokens de hardware para MFA

Uso de una clave de autenticación (clave FIDO) para MFA

Uso de Keystroke para análisis del comportamiento del usuario

Configuraciones MFA para servicios VPN

Proveedores MFA externos

Autenticación multifactor

Configuraciones básicas para la gestión de acceso unificado

Configuración de RADIUS MSCHAPv2

Página de configuración de administración de TACACS+ 

Administrador de acceso unificado

Proxy SQL

Registros de sesiones de base de datos y vistas de actividad

Kron DAM con Azure SQL Database

Alarma de base de datos

Inicio de sesión único (SSO)

Agregar cuenta de bóveda

Reserva de conexión y aprobación de comandos

Protección contra denegación de servicio (DoS)

Protección contra ataques de desbordamiento de búfer

Explorador de objetos DAM

Descubrimiento de datos sensibles

Informes

Zona de permisos

Descubrimiento de bases de datos

Gestión de listas de menús

APÉNDICE 1: Parámetros del administrador de configuración del sistema

APÉNDICE 2: Propiedades de la aplicación proxy SQL

Administrador de acceso a datos

Importación de dispositivos desde Amazon Web Services

Importación de dispositivos desde Microsoft Azure

Importación de dispositivos desde Google Cloud Platform

Cloud PAM

Definición de cuenta CSP

Habilitación del servicio CIEM

Azure

Gestión de derechos de infraestructura en la nube (CIEM)

Guía de referencia