|
功能
|
标准版
|
白金版
|
企业版
|
|---|---|---|---|
|
集中密码存储库 |
 |
|
|
| 手动添加资源 | |
|
|
| 从 CSV 文件导入资源 | |
|
|
| 从 KeePass 导入资源 | |
|
|
| 从 Active Directory 导入资源 | |
|
|
| 密码策略 | |
|
|
| 密码共享管理 | |
|
|
| 审计和即时通知 | |
|
|
| 用户/用户组管理 | |
|
|
| 本地认证 | |
|
|
|
RADIUS 认证 |
|
|
|
|
AD / Azure AD / LDAP 集成 |
|
|
|
|
AD / Azure AD 同步 —— 用户组 & OU |
|
|
|
|
导出密码 |
|
|
|
|
密码重置监听器 |
|
|
|
|
备份和恢复条款 |
|
|
|
|
远程 RDP、SSH、Telnet 和 SQL 会话 |
|
|
|
|
双因素认证 —— 通过电子邮件发送 OTP |
|
|
|
| 换标 | |
|
|
|
手机访问 (Android, iOS, Windows) |
|
|
|
|
浏览器扩展 (Chrome, Firefox, IE) |
|
|
|
|
支持 VNC |
|
|
|
|
授权审批人特权 |
|
|
|
|
网络访问的 IP 限制 |
|
|
|
|
重置 IIS AppPool 密码 |
|
|
|
|
IIS Web. Config 发现 |
|
|
|
|
密码保护导出 |
|
|
|
|
备份文件加密 |
|
|
|
|
管理未识别的电子邮件地址 |
|
|
|
|
应急措施 |
|
|
|
|
用户界面个性化 (夜间模式主题) |
|
|
|
|
通知邮件 ID |
|
|
|
|
隐私设置 |
 |
|
|
|
密码重置插件 |
|
|
|
|
用户会话 |
|
|
|
|
用户回收站 |
|
|
|
|
IP限制 —— API 访问和代理访问 |
|
|
|
|
禁用特权帐户的密码重置 |
|
|
|
|
自动登录助手 |
|
|
|
|
密码访问控制工作流 |
|
|
|
|
管理仪表板 (实时提要、报告和图表) |
|
|
|
|
密码操作通知 (指定资源组) |
|
|
|
|
远程密码重置 (按需、按计划或者基于操作) |
|
||
|
基于代理的密码重置 |
|
|
|
|
内置报表 |
|
|
|
|
双因素认证 —— PhoneFactor, RSA SecurID, Google Authenticator, Duo Security, YubiKey, Microsoft Authenticator, Okta Verify |
|
|
|
|
高可用性 |
|
|
|
|
特权会话记录 |
|
|
|
|
使用 SSH 命令集重置密码 |
|
|
|
|
CI/CD 平台集成 —— Jenkins, Ansible |
|
|
|
|
密码管理 API (XML RPC, SSH CLI) |
|
|
|
|
特权帐户发现 |
|
|
|
|
活动目录同步 —— 资源 |
|
|
|
|
LDAP同步 —— 用户和用户组 |
|
|
|
|
工单系统集成 —— ServiceDesk Plus On-demand, ServiceDesk Plus MSP, ServiceDesk Plus, ServiceNow, JIRA Service Desk |
|
|
|
|
自定义密码重置监听器 |
|
|
|
|
计划导出加密的 HTML 文件 |
|
|
|
|
SIEM 集成 —— SNMP 陷阱 & Syslog 消息生成 |
|
|
|
|
用于通知配置的电子邮件模板 |
|
|
|
|
登陆服务器配置 |
|
|
|
|
联合身份管理 |
|
|
|
|
智能卡/ PKI /证书授权 |
|
|
|
|
双因素身份验证 —— RADIUS |
|
|
|
|
自定义报表 |
|
|
|
|
开箱即用的合规性报表 ( PCI DSS、NERC-CIP、ISO/IEC 27001、GDPR ) |
|
|
|
|
SQL查询报表 |
|
|
|
|
特权会话监管 |
|
|
|
|
SQL服务器故障转移集群 |
|
|
|
|
RESTful API |
|
|
|
|
加密密钥轮换 |
|
|
|
|
通过 SafeNet HSM 加密保护数据 |
|
|
|
|
MS SQL 作为后台数据库 |
|
|
|
|
角色自定义 |
|
|
|
|
使用 MS SQL 作为后台数据库时支持EAR |
|
|
|
|
使用自定义根 CA 清除可选择的会话记录签署证书 |
|
|
|
|
通过远程桌面会话进行文件传输 |
|
|
|
|
安全云存储选项 |
|
|
|
|
支持 SAML 2.0 |
|
|
|
|
功能
|
标准版
|
白金版
|
企业版
|
|---|---|---|---|
|
SSL / TLS 证书管理 |
|
|
|
|
按需 SSL 发现 |
|
|
|
|
计划 SSL 发现 |
|
|
|
|
SMTP 服务器的 SSL 发现 |
|
|
|
|
子网发现 |
|
|
|
|
基于代理的 SSL 发现 |
|
|
|
|
负载均衡器证书发现 |
|
|
|
|
CSR 流程管理 |
|
|
|
|
CSR 导入 |
|
|
|
|
微软 CA 证书签名 |
|
|
|
|
使用自定义根 CA 签署证书 |
|
|
|
|
使用 Let's Encrypt 的端到端证书生命周期管理 |
|
|
|
|
与公共证书颁发机构 (CA) 的集成: Sectigo (Comodo), GoDaddy, Digicert, Symantec, Thawte, Geotrust, 和 RapidSSL |
|
|
|
|
SSL 证书部署和跟踪 |
|
|
|
|
SSL 漏洞扫描 |
|
|
|
|
SSL 证书过期警报 |
|
|
|
|
SSL 证书组 |
|
|
|
|
跟踪域名到期 |
|
|
|
|
SSH 密钥对生命周期管理 |
|
|
|
|
定期 SSH 密钥轮换 |
|
|
|
|
自动化的 SSH 发现 |
|
|
|
|
微软 CA 自动更新 |
|
|
|
|
用于 SSL 证书同步的 CMDB 集成 |
|
|
|