---
title: "Zarzadzanie hasłami w środowisku korporacyjnym"
date: "2012-05-29T09:49:16Z"
tags: ["Windows Client", "Windows Server", "Windows Server 2003", "Windows Server 2008", "Windows Server 2008 R2", "Windows XP"]
categories: ["Blog & Other", "Hardware & HomeLab", "Linux & Open Source", "Microsoft", "Networking & Security"]
---

![Hasla sa jak majtki][1]

W dobie wszechobecnych problemów z bezpieczeństwem sami wiecie, że długie i złożone hasła są bardzo ważne.
<!--more-->
<!--adsense-->
W dzisiejszym wpisie chciałbym przedstawić Wam komercyjne rozwiązanie jakim jest produkt firmy <a title="Thycotic" href="http://www.thycotic.com/" target="_blank" rel="noopener">Thycotic</a> **Secret Server**.

### Jak to działa?

Secret Server zainstalować można zainstalować na następujących systemach operacyjnych:

* Windows Server 2003
* Windows Server 2003 R2
* Windows XP
* Windows Server 2008 32 i 64 bitowe
* Windows Server 2008 R2
* Windows Vista Business / Ultimate
* Windows 7 Professional / Ultimate

Do działania wykorzystywana jest baza sql oraz IIS instalowany w systemie operacyjnym. Wszystkie dane są szyfrowane algorytmem AES 256 i haszowane SHA512 - produkt spełnia również normy <a title="Norma FIPS 140-2" href="http://en.wikipedia.org/wiki/FIPS_140-2" target="_blank" rel="noopener">FIPS 140-2</a>.

### Demo

Krótkie demo produktu zobaczyć można pod tym adresem <http://www.thycotic.com/secretserver_movie.html>.

### Czy jest to produkt dla mnie?

Produkt ten nie jest dla "zwykłego śmiertelnika" - zdecydowanie jest przeznaczony dla większych firm i korporacji. W dużych firmach gdzie administratorzy zarządzają dużą ilością serwerów dosyć często pojawia się problem haseł.

* kto zna hasło do danego systemu?
* kiedy ostatnio hasło było zmieniane?
* złożoność hasła
* znajomość haseł przez osoby niepowołane

Są to oczywiście jedynie wybrane przeze mnie zagrożenia jednak według mnie jedne z ważniejszych.

### Dlaczego wybrałbym Secret Server?

Przede wszystkim polecam zapoznanie się z licencjonowaniem i zalecam wybranie edycji od wersji Professional. Wersja ta posiada integrację z **Active Directory** co w środowisku korporacyjnym jest niezwykle ważne (integracja z Active Directory pozwala pozbyć się lokalnych użytkowników).  Bardzo ciekawie prezentuje się zarządzanie dostępem do haseł - możemy tworzyć foldery, dodawać role użytkowników do konkretnych folderów.

Kolejną z ciekawych funkcji jest możliwość uruchamiania konsoli SSH (np. PuTTY) czy RDP bezpośrednio do danego systemu z oprogramowania. Bardzo podoba mi się możliwość wymuszenia automatycznej zmiany haseł do systemów (urządzenie / system powinien mieć dostęp przez telnet lub ssh) oraz możliwość tworzenia skryptów.

Wspierane systemy do automatycznej zmiany haseł to:

* Windows Local admin
* Active Directory
* UNIX/Linux/Mac (incl. root)
* MS SQL Server
* Oracle
* Sybase
* MySQL
* VMware ESX
* DSEE
* Cisco
* Juniper
* Enterasys
* WatchGuard
* Check Point
* Dell DRAC
* HP iLO
* OpenLDAP
* SSH / Telnet

Przykładowa zmiana hasła na urządzeniu Cisco <http://support.thycotic.com/KB/a251/heartbeat-and-remote-password-changing-for-cisco-accounts.aspx?KBSearchID=22719>.

Produkt posiada również wiele innych funkcji, których nie będę wymieniał - link do wszystkich funkcji [http://www.thycotic.com/products\_secretserver\_featurelist.html][2]

Zachęcam Was do testów programu (bądź innych programów tego typu) gdyż może on rozwiązać wiele problemów przy niewielkim nakładzie kosztów.

[1]: /images/uploads/2012/05/hasla-sa-jak-majtki.webp
[2]: http://www.thycotic.com/products_secretserver_featurelist.html