PAM- и IdM-системы

Присутствие в информационной системе пользователей с расширенными или неконтролируемыми полномочиями многократно повышает риски информационной безопасности. Высока вероятность утечки данных или взлома учетной записи злоумышленниками. Для предотвращения инцидентов безопасности и эффективного управлениями правами пользователей в информационной системе используют PAM- и IdM-системы. Этот тандем может принести существенную пользу: позволит автоматизировать большинство рабочих процессов и минимизировать человеческий фактор в инцидентах ИБ.

Система управления доступом IdM

Для создания гибкого и эффективного управления доступом внутри организации часто используются решения класса IdM (Identity Management). Этот подход базируется на принципе централизованного управления правами пользователей, их учетными записями для работы в информационных системах и программах, которые предоставляет организация своим сотрудникам. Он оправдан в случаях использования различных кадровых систем (например, на основе SAP, 1C), а также при работе с СУБД и системами класса CRM или ERP.

Использование IdM-систем помогает:

1. Уменьшить риски информационной безопасности. За счет автоматизации и непрерывного мониторинга информационная система находится под контролем, а ответственные лица своевременно получают уведомления о важных событиях и инцидентах, отсутствуют избыточные права у пользователей, снижается роль человеческого фактора.

2. Автоматизировать большинство рабочих моментов, разгрузить системных администраторов, освободить их от дополнительной и рутинной работы. Управление правами ведется согласно принципу наименьших привилегий, используются готовые шаблоны и политики для управления правами. Их смена, расширение и отзыв осуществляется в короткие сроки.

3. Собрать статистику и вести учет всех происходящих процессов. Это полезно для анализа работы системы, выявления аномалий, проведения расследований по горячим следам.

4. Снизить затраты на обслуживание системы, отказаться от неиспользуемых учетных записей. Это актуально в случае, когда оплата организацией производится отдельно за каждую учетную запись. Отказ от неиспользуемых учетных записей помогает очистить систему и в том числе избежать экономических издержек.

Контроль привилегированного доступа PAM

С помощью PAM выявляют, предотвращают попытки несанкционированного доступа или совершения нелегитимных действий в информационных системах компании в случаях, когда пользователь обладает неограниченными или расширенными привилегиями. Для проверки легитимности доступа анализируются действия пользователя, запущенные процессы, применяемые технологии. PAM-решения используют готовые или вручную настраиваемые политики, согласно которым доступ разрешается, ограничивается или прекращается. Это удобно и эффективно при автоматизации жизненного цикла учетных записей, проведении мониторинга информационных систем, сборе данных по активности привилегированных учетных записей, обеспечении безопасного удаленного доступа к информационным ресурсам для сотрудников, работе в облаке или проектах DevOps. PAM-инструменты позволяют решать следующие задачи:

1. Проводить идентификацию, аутентификацию и авторизацию пользователей, которые наделены расширенным набором прав.

2. Осуществлять непрерывный мониторинг активности владельцев привилегированных аккаунтов и собирать статистику.

3. Создавать защищенное хранилище, где находятся привилегированные учетные записи, и осуществлять доступ к ним через единую для всех точку входа с использованием технологии многофакторной аутентификации и подстановки учетных данных.

4. Выявлять аномальную активность пользователей, факты нарушения политик, потенциально опасные действия пользователей, а также применять меры, направленные на ограничение доступа, блокировку учетной записи и немедленный разрыв сессии.

5. Снижать уровень доступа пользователей до минимально достаточного порога, чтобы исключить злоупотребление привилегиями.

6. Прекращать бесконтрольное использование административных записей с расширенными правами разными пользователями.

Сегодня PAM-решения по большей части представлены комплексом разных инструментов, которые затрагивают такие аспекты, как идентификация, аутентификация, авторизация, анализ поведения пользователей, диспетчеры паролей и сеансов. Это позволяет получить объективную картину происходящего, максимально полно охватить периметр информационной системы и процессы, запущенные в ней.

Сфера применения PAM- и IdM-систем

Наиболее оправданным и полезным будет использование PAM и IdM там, где приходится иметь дело с конфиденциальной информацией и разветвленной инфраструктурой организации со множеством активных учетных записей. За счет интеграции IdM с рабочей средой и приложениями возможно охватить весь информационный периметр компании, а совместное использование PAM и IdM позволяет обеспечить детальный и глубокий контроль за поведением пользователей, соблюдением регламентов доступа внутри организации. Примеры использования PAM- и IdM-систем встречаются в организациях:

• финансового сектора,

• IT-отрасли,

• средств массовой информации,

• госсектора, оказывающих услуги населению,

• сферы здравоохранения,

• торговли,

• промышленного производства и добычи,

• энергетики и других.

PAM и IdM подходят тем компаниям, где наблюдается стабильно интенсивный поток заявок на предоставление доступа, присутствуют очевидные риски утечки конфиденциальных данных, заметна ротация и текучесть кадров, а также уже используются разные лоскутные и самописные решения для управления доступом.

В качестве полезного и актуального решения для контроля привилегированных пользователей подходит Solar SafeInspect. Этот инструмент, помимо управления доступом и контроля исполнения регламентов, эффективен с точки зрения усиления информационной безопасности компании. С его помощью офицеры безопасности смогут осуществлять мониторинг работы сотрудников с повышенными правами, выявлять попытки несанкционированного доступа к информации, предупреждать инциденты ИБ и проводить расследования.