Какие задачи решаются при использовании PAM систем?

Информационная инфраструктура компаний предполагает наличие пользователей, наделенных разными полномочиями. Те, кто располагает привилегированным доступом, не только решают актуальные для компании задачи, ну и несут определенные риски для информационной безопасности. В настоящее время для снижения уровня угроз все чаще используется решение класса PAM, что расшифровывается как управление привилегированным доступом. Инструмент необходим для разграничения прав, мониторинга действий пользователей, выявления несанкционированной активности и дальнейшего предотвращения угроз.

PAM-система: что это?

В данном случае речь идет о решении, предназначенном для контроля учетных записей с расширенными правами доступа, а также отслеживания совершаемых с привилегированных аккаунтов действий.

Использование PAM-системы позволяет:

• Пресечь несанкционированный доступ к конфиденциальной информации.

• Обеспечить стабильность функционирования ИС, исключить сбои, спровоцированные внутренними нарушителями.
  

• Предотвратить информационные утечки.

Такое решение может интегрироваться с другими средствами защиты инфраструктуры.

Основные задачи PAM-системы

• Контроль идентификации и авторизации привилегированных аккаунтов и усиление защиты за счет многофакторной аутентификации.

• Оперативный мониторинг подозрительной активности пользователей и предотвращение потенциально опасных действий.

• Ведение статистики и аналитики по привилегированным аккаунтам.

• Создание единого защищенного хранилища с учетными записями и управление ими.

• Адаптация прав доступа и предоставления минимально достаточных привилегии для снижения рисков несанкционированного доступа.

• Предотвращение бесконтрольного использования административных учетных записей типа admin.

Примеры использования PAM для бизнеса

Решение, направленное на управление привилегированным доступом, подходит для самых разных сфер, например промышленности, ретейла, интернет-торговли, транспорта и логистики, медицины и здравоохранения, финансового сектора, органов государственной власти и многих других.

Ниже приведены примеры из реальной практики использования PAM-систем:

1. В одной из финансовых компаний были выявлены нарушения конфигурации информационной системы, связанные с действиями сотрудников. В дальнейшем была внедрена PAM-система, которая позволила выдать доступ к учетным записям с расширенными правами ограниченному кругу людей. В результате без нарушения привычного хода работы удалось отслеживать действия пользователей в реальном времени, фиксировать сеансы их работы для своевременного проведения расследований. Нарушители были выявлены, а угрозы устранены.

2. В производственной компании возникла необходимость подключить удаленных сотрудников, которые должны были сопровождать работу некоторых приложений в дистанционном режиме. Внедрение PAM-системы позволило разграничить доступ и изменять перечень прав для каждого сотрудника согласно актуальному запросу. Также удалось автоматизировать контроль сроков привилегированного доступа и защитить данные от утечки и злоупотребления, снизить затраты ресурсов на механическое управление доступом.

3. В компании с филиальной сетью после инцидентов информационной безопасности возникла потребность в контроле работы сотрудников с привилегированными правами доступа. С PAM-системой задачи такого плана были решены успешно: была создана единая система управления всеми филиалами, обеспечен мониторинг действий пользователей с оповещением ответственных сотрудников о несанкционированных действиях.

Развертывание PAM-решений, например, таких как Solar SafeInspect, позволяет построить надежную систему защиты информации с возможностью дальнейшего масштабирования.

Преимущества PAM-системы Solar SafeInspect

За счет PAM-системы задачи по обеспечению безопасности решаются более эффективно:

• Три режима работы: сетевой мост, маршрутизатор (уникальны на российском рынке), а также «бастион» (прокси-сервер).

• Гибкая настройка доступа: по расписанию, единовременно, по определенным операциям и т. д.

• Точная фиксация событий в сессиях за счет записи трафика с метаданными, а не посредством скриншотов или видео экрана.

• Быстрое развертывание и настройка в течение 20 минут при выборе варианта Virtual Appliance.

• Функционирование решения как прокси-сервера с сохранением прозрачности для всех участников.

Это надежный инструмент повышения безопасности, который позволяет оптимизировать контроль ИТ-инфраструктуры и избежать несанкционированных действий.

Заключение

PAM-системы позволяют контролировать каждое действие пользователей с привилегированным доступом. Это дает возможность выстроить точный алгоритм по соблюдению регламентов, избежать инцидентов безопасности, сохранить репутацию компании, а при необходимости — быстро и эффективно провести расследование.