Использование привилегированных учетных записей при проведении атак на инфраструктуру
Узнать большеИнформационная инфраструктура компаний предполагает наличие пользователей, наделенных разными полномочиями. Те, кто располагает привилегированным доступом, не только решают актуальные для компании задачи, ну и несут определенные риски для информационной безопасности. В настоящее время для снижения уровня угроз все чаще используется решение класса PAM, что расшифровывается как управление привилегированным доступом. Инструмент необходим для разграничения прав, мониторинга действий пользователей, выявления несанкционированной активности и дальнейшего предотвращения угроз.
PAM-система: что это?
В данном случае речь идет о решении, предназначенном для контроля учетных записей с расширенными правами доступа, а также отслеживания совершаемых с привилегированных аккаунтов действий.
Использование PAM-системы позволяет:
-
Пресечь несанкционированный доступ к конфиденциальной информации.
-
Обеспечить стабильность функционирования ИС, исключить сбои, спровоцированные внутренними нарушителями.
-
Предотвратить информационные утечки.
Такое решение может интегрироваться с другими средствами защиты инфраструктуры.
Основные задачи PAM-системы
-
Контроль идентификации и авторизации привилегированных аккаунтов и усиление защиты за счет многофакторной аутентификации.
-
Оперативный мониторинг подозрительной активности пользователей и предотвращение потенциально опасных действий.
-
Ведение статистики и аналитики по привилегированным аккаунтам.
-
Создание единого защищенного хранилища с учетными записями и управление ими.
-
Адаптация прав доступа и предоставления минимально достаточных привилегии для снижения рисков несанкционированного доступа.
-
Предотвращение бесконтрольного использования административных учетных записей типа admin.
Примеры использования PAM для бизнеса
Решение, направленное на управление привилегированным доступом, подходит для самых разных сфер, например промышленности, ретейла, интернет-торговли, транспорта и логистики, медицины и здравоохранения, финансового сектора, органов государственной власти и многих других.
Ниже приведены примеры из реальной практики использования PAM-систем:
-
В одной из финансовых компаний были выявлены нарушения конфигурации информационной системы, связанные с действиями сотрудников. В дальнейшем была внедрена PAM-система, которая позволила выдать доступ к учетным записям с расширенными правами ограниченному кругу людей. В результате без нарушения привычного хода работы удалось отслеживать действия пользователей в реальном времени, фиксировать сеансы их работы для своевременного проведения расследований. Нарушители были выявлены, а угрозы устранены.
-
В производственной компании возникла необходимость подключить удаленных сотрудников, которые должны были сопровождать работу некоторых приложений в дистанционном режиме. Внедрение PAM-системы позволило разграничить доступ и изменять перечень прав для каждого сотрудника согласно актуальному запросу. Также удалось автоматизировать контроль сроков привилегированного доступа и защитить данные от утечки и злоупотребления, снизить затраты ресурсов на механическое управление доступом.
-
В компании с филиальной сетью после инцидентов информационной безопасности возникла потребность в контроле работы сотрудников с привилегированными правами доступа. С PAM-системой задачи такого плана были решены успешно: была создана единая система управления всеми филиалами, обеспечен мониторинг действий пользователей с оповещением ответственных сотрудников о несанкционированных действиях.
Развертывание PAM-решений, например, таких как Solar SafeInspect, позволяет построить надежную систему защиты информации с возможностью дальнейшего масштабирования.
Преимущества PAM-системы Solar SafeInspect
За счет PAM-системы задачи по обеспечению безопасности решаются более эффективно:
-
Три режима работы: сетевой мост, маршрутизатор (уникальны на российском рынке), а также «бастион» (прокси-сервер).
-
Гибкая настройка доступа: по расписанию, единовременно, по определенным операциям и т. д.
-
Точная фиксация событий в сессиях за счет записи трафика с метаданными, а не посредством скриншотов или видео экрана.
-
Быстрое развертывание и настройка в течение 20 минут при выборе варианта Virtual Appliance.
-
Функционирование решения как прокси-сервера с сохранением прозрачности для всех участников.
Это надежный инструмент повышения безопасности, который позволяет оптимизировать контроль ИТ-инфраструктуры и избежать несанкционированных действий.
Заключение
PAM-системы позволяют контролировать каждое действие пользователей с привилегированным доступом. Это дает возможность выстроить точный алгоритм по соблюдению регламентов, избежать инцидентов безопасности, сохранить репутацию компании, а при необходимости — быстро и эффективно провести расследование.
