Управление привилегированными учетными записями
Все привилегированные аккаунты собираются в единый реестр с владельцами и сроками действия. Забытые и лишние учётки находят и отключают до того, как ими воспользуются.
Информационная безопасность
Контроль привилегированных пользователей
Действия администраторов прозрачны и записываются, поэтому злоупотребления не остаются незамеченными.
Информационная безопасность
Зачем это нужно
Привилегированные учётные записи — администраторы серверов, баз данных, сетевого оборудования, подрядчики с удалённым доступом — открывают прямой путь к самым ценным системам. Если такой пароль утёк, был передан коллеге или используется бесконтрольно, последствия для бизнеса несопоставимы с потерей обычной учётки.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Возможности
Что умеет решение
Аутентификация и авторизация
Вход на критичные системы подтверждается вторым фактором, а права выдаются по ролям и на ограниченное время. Это закрывает путь для злоумышленника с украденным паролем.
Контроль сессий
Каждая сессия администратора записывается в видео и текстовом виде, а подозрительную можно увидеть или прервать в момент работы. Записи потом используют для разбора и обучения.
Журналирование действий
Команды, подключения и изменения сохраняются в неизменяемом журнале с привязкой к конкретному человеку. По нему удобно искать нужное событие и готовить материалы для аудита.
Безопасный удаленный доступ
Подрядчики и удалённые сотрудники попадают на серверы через шлюз доступа, без прямых подключений и открытых портов. Администратору не нужно знать пароль, чтобы получить доступ.
Управление паролями
Пароли хранятся в защищённом хранилище, меняются по расписанию и после каждого использования. Администраторы не видят и не пересылают секреты, а утечка старого пароля теряет смысл.
Этапы работ
Как мы это делаем
Внедряем
PAM-решения с учетом архитектуры и требований безопасности
Настраиваем
Политики доступа и сценарии использования
Обеспечиваем
Интеграцию с существующими системами
Сопровождаем
И развиваем решение
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Полный контроль над привилегированным доступом
Вы знаете, у кого есть повышенные права, к чему они дают доступ и как именно ими пользуются.
- 02
Снижение рисков внутренних и внешних угроз
Украденный пароль или недобросовестный сотрудник перестают быть прямой дорогой к ключевым системам.
- 03
Прозрачность действий пользователей с расширенными правами
Любое действие администратора можно показать и разобрать по записи, а не по воспоминаниям.
Направление
Другие решения
- 01
Межсетевые экраны
Межсетевые экраны являются базовым элементом защиты ИТ-инфраструктуры и предназначены для контроля сетевого трафика как внутри корпоративной сети, так и на ее периметре. - 02
Файрволы веб-приложений
Файрвол веб-приложений — специализированное решение для защиты веб-сервисов и приложений от атак, направленных на уязвимости в их логике и коде. - 03
Системы обнаружения вторжений
Системы обнаружения вторжений позволяют своевременно выявлять атаки и подозрительную активность в инфраструктуре до того, как они приведут к инцидентам и потерям для бизнеса. - 04
Защита от НСД
Системы защиты от несанкционированного доступа обеспечивают контроль и ограничение доступа к информационным ресурсам, предотвращая попытки неавторизованного взаимодействия с данными и инфраструктурой. - 06
Криптографическая защита
Системы криптографической защиты информации обеспечивают базовый уровень безопасности данных за счет их шифрования и контроля доступа. - 07
Мониторинг безопасности
Системы мониторинга безопасности класса SIEM обеспечивают централизованный контроль событий информационной безопасности и позволяют своевременно выявлять угрозы в инфраструктуре.
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.