Система контроля действий привилегированных пользователей

Для работы с информационными ресурсами и объектами ИТ-инфраструктуры компании пользователям назначаются определенные наборы прав доступа. Как правило, рядовым сотрудникам присваиваются базовые полномочия, а администраторам, некоторым подрядчикам, техническим специалистам, владельцам ИС, разработчикам и поставщикам IT-решений — расширенные. Обладатели расширенных полномочий, их называют привилегированными пользователями, могут работать с базами данных, СЗИ, критическими объектами ИТ-инфраструктуры. Однако с этим связаны определенные угрозы ИБ, которые зачастую приводят к серьезным негативным последствиям для бизнеса. Согласно исследованию «Солара», более 60% организаций вследствие предоставления привилегированного доступа регулярно сталкиваются с проблемами, такими как, например, обход сотрудниками политик безопасности, взлом привилегированных учетных записей (УЗ) из-за ненадежных паролей с дальнейшими атаками на ИТ-инфраструктуру, превышение служебных полномочий и др. Чтобы минимизировать эти риски, можно использовать специализированную систему контроля доступа и действий привилегированных пользователей, например Solar SafeInspect. В этом материале рассказываем, для чего она предназначена и как работает.

Система контроля доступа и действий привилегированных пользователей: что это, какие задачи решает

С целью организации управления привилегированным доступом компании применяют специализированные системы Privileged Access Management (PAM), которые позволяют снижать риски несанкционированного использования привилегированных УЗ и пресекать случаи превышения должностных полномочий. Такие решения можно кастомизировать под актуальные нужды бизнеса, что повышает эффективность их применения в конкретной ИТ-инфраструктуре.

PAM-система способна защитить от внутренних и внешних угроз, связанных с привилегированным доступом. К внутренним угрозам в первую очередь относятся: неконтролируемое использование привилегированных УЗ несколькими пользователями, ненадежные пароли и их неправильное хранение, превышение служебных полномочий. К внешним — использование злоумышленниками привилегированных учетных записей для атак на ИТ-инфраструктуру компании.

Рассмотрим основные функции системы контроля доступа и действий привилегированных пользователей на примере PAM-решения Solar SafeInspect:

• Обнаружение всех привилегированных УЗ в организации, контроль их использования.
• Предоставление привилегированного доступа только уполномоченному персоналу после успешной аутентификации.
• Изолирование рабочих сеансов сотрудников с широкими правами доступа.
• Мониторинг работы привилегированных пользователей, возможность автоматического или ручного прекращения сессий при нарушениях политик ИБ.
• Запись рабочих сеансов сотрудников с расширенными правами, надежное хранение собранных данных, которые могут использоваться для последующего анализа и аудита.
• Организация гранулированного доступа для конкретных лиц — под определенные задачи, на установленный период времени.
• Управление парольными политиками: хранение паролей, ротация по преднастроенному расписанию, подстановка учетных данных.
• Контроль всех распространенных протоколов передачи данных.

Внедрение PAM-системы Solar SafeInspect позволяет компании пересмотреть существующие процессы выдачи расширенных полномочий, с тем чтобы и в дальнейшем руководствоваться принципом наименьших привилегий, который заключается в назначении минимально достаточных для работы прав доступа.

Кому необходима система контроля доступа и действий привилегированных пользователей

Компании и организации из каких отраслей в первую очередь нуждаются во внедрении PAM-решения:

• Имеющие отношение к критической ИТ-инфраструктуре.
• Государственный сектор.
• Финансовая сфера.
• Промышленность.

PAM-система будет полезна для средних и крупных компаний и в других сферах. Внедрение решения позволит снизить нагрузку на ИБ-специалистов, отказаться от ручного мониторинга действий привилегированных пользователей и повысить уровень информационной безопасности.

Как выбрать систему контроля доступа и действий привилегированных пользователей

Обозначим ключевые критерии, которые следует принимать во внимание при выборе PAM-системы, и рассказываем, насколько им соответствует решение от «Солара»:

• Легкое встраивание в инфраструктуру. Программный комплекс Solar SafeInspect можно встраивать в любой участок ИТ-среды без необходимости устанавливать агенты на рабочие узлы.
• Безопасное хранение данных. Все сведения, зафиксированные системой контроля доступа привилегированных пользователей, хранятся в зашифрованном виде, что снижает риски несанкционированного использования.
• Несколько сценариев интеграции. PAM-решения от «Солара» могут работать в трех режимах. Сетевой мост и маршрутизатор позволяют организовать прозрачное подключение, «Бастион» предполагает явную авторизацию сотрудников в рамках привилегированных сеансов.
• Быстрое развертывание. Solar SafeInspect в формате Virtual Appliance устанавливается и настраивается примерно за 20 минут, а первые результаты мониторинга действий пользователей с широкими правами доступа можно получить уже через 2 часа.
• Масштабируемость — способность удовлетворять нужды организации, расти вместе с бизнесом. Система контроля действий привилегированных пользователей Solar SafeInspect без проблем масштабируется даже под задачи крупных компаний.
• Удобное администрирование и простые настройки. В Solar SafeInspect дружественный русскоязычный интерфейс, с которым сотрудники легко разберутся.
• Возможность интеграции с другими ИБ-продуктами для обеспечения комплексной безопасности. Solar SafeInspect взаимно интегрируется с IdM-решениями для управления доступом, DLP-системой для предотвращения утечек и корпоративного мошенничества. Возможна интеграция и с другими используемыми системами — как от «Солара», так и со сторонними.

Также при выборе стоит учитывать, что многие организации, выполняя требования по импортозамещению, переходят на отечественное ПО, поэтому и в случае с PAM-системой лучше отдать предпочтение российскому решению. Система Solar SafeInspect присутствует в Реестре отечественного ПО, прошла сертификацию ФСТЭК России. Она полностью адаптирована под реалии российского рынка и может заменить зарубежные решения аналогичного класса.

Как функционирует система контроля действий привилегированных пользователей

Если говорить коротко, то механизм работы Solar SafeInspect выглядит так:

• Привилегированный пользователь инициирует подключение к целевой системе, интегрированной с PAM-решением.
• Происходит идентификация, затем аутентификация (чаще всего двухфакторная).
• В случае успешной аутентификации система контроля действий привилегированных пользователей проверяет полномочия инициатора сессии.
• Запускается привилегированный сеанс, в рамках которого все действия отслеживаются в режиме реального времени и фиксируются в виде метаданных сессий. Собранные сведения могут использоваться для аудита и внутренних расследований.
• Если привилегированные пользователи нарушают политики ИБ, Solar SafeInspect может оборвать подключение или отправить уведомление ответственным лицам.

Для комплексного обеспечения безопасности привилегированных сессий PAM-система может работать в связке с SIEM, IdM, DLP.

Преимущества внедрения системы контроля действий привилегированных пользователей

Что получает компания в результате внедрения Solar SafeInspect:

• Повышение прозрачности процессов назначения расширенных прав доступа.
• Обнаружение всех «забытых» привилегированных УЗ, использование которых не контролируется.
• Снижение рисков утечки данных из-за несанкционированного использования привилегированных УЗ, превышения должностных полномочий.
• Контроль работы администраторов, удаленных сотрудников и специалистов на аутсорсе, а также подрядчиков, у которых есть расширенные права доступа.
• Организация безопасных привилегированных сеансов за счет подстановки и сокрытия привилегированных учетных данных.
• Предоставление достоверной и актуальной информации о расширенных правах доступа, действиях сотрудников в рамках привилегированных сеансов.
• Соблюдение законодательства и регуляторных требований в различных сферах деятельности.