Контроль расширенного доступа без рисков для бизнеса

Для работы с локальными сетями, базами данных и другими критически важными объектами ИТ-периметра нужны права высокого ранга. Они предоставляются только привилегированным пользователям: администраторам, сотрудникам ИБ-подразделения, аудиторам, аутсорсерам и подрядчикам. За действиями таких пользователей нужно следить, чтобы не допускать инцидентов ИБ. Контроль можно автоматизировать с помощью специализированной системы.

Как контролировать привилегированных пользователей

Контроль расширенного доступа включает защиту привилегированных подключений, отслеживание и анализ действий привилегированных пользователей, использование надежных паролей для учетных записей и их правильное хранение. Эти задачи может выполнять PAM-система, которая играет важную роль в ИБ-контуре компании. Она позволяет выстраивать бизнес-процессы в соответствии с отраслевыми требованиями и стандартами защиты данных, гибко управлять привилегированным доступом и предотвращать связанные с ним угрозы.

Что получит компания, внедрившая такое решение:

Чтобы решение эффективно выполняло свои задачи, нужно составить расширенные списки контроля доступа — выделить критически важные системы и категории учетных записей, которыми нужно управлять. Необходимо определить допустимый уровень привилегий для офисных/удаленных сотрудников и подрядчиков, порядок назначения и аннулирования привилегий. Это поможет сформировать бизнес-требования к PAM-системе и оптимизировать процессы управления привилегированным доступом.

Угрозы ИБ из-за недостаточного контроля расширенного доступа

Что может произойти, если компания не будет контролировать использование привилегированных учетных записей и отслеживать действия пользователей с широкими правами доступа:

• Внешние атаки через компрометацию привилегированных учетных записей. Если компания использует слабые пароли для УЗ, хакеры могут подобрать их методом перебора и получить доступ к критически важным ресурсам компании, перехватить управление системами, украсть данные, установить вредоносное ПО и др. Такие ситуации не редкость. Исследование «Солара» в 2023 году показало, что именно со слабыми паролями связано более 70% уязвимостей ИТ-инфраструктуры.
• Несанкционированные действия внешних пользователей. Например, недобросовестных подрядчиков, которым был предоставлен привилегированный доступ. Злоумышленники могут украсть или обнародовать конфиденциальную информацию.
• Внутренние угрозы от сотрудников с расширенными правами. Работники могут намеренно или случайно удалить важные данные, отключить СЗИ или поменять настройки.
• Несоответствие требованиям регуляторов (GDPR, ФЗ-187, PCI DSS и др). Компания, пренебрегающая контролем расширенного доступа, не может обеспечить надежную защиту конфиденциальной информации, как это диктуют законы и стандарты. Если произойдет утечка, скорее всего, будут штрафы.

Как Solar SafeInspect решает задачу контроля расширенного доступа

Функции PAM-системы позволяют предотвращать угрозы, связанные с привилегированным доступом. Основные задачи решения для обеспечения информационной безопасности в компании:

• Изолирование (проксирование) привилегированных сессий для предотвращения прямого доступа к критичным системам. Все подключения проходят через Solar SafeInspect, которая выполняет роль прокси.
• Мониторинг в режиме реального времени с возможностью прерывания сессии. Это позволяет мгновенно реагировать на подозрительные действия и предотвращать инциденты ИБ.
• Запись привилегированных сессий и анализ действий пользователей. Собранные сведения помогают в проведении аудита действий сотрудников, используются в качестве доказательной базы в расследовании инцидентов.
• Организация гранулированного доступа на основе политик компании. Такой подход позволяет гибко управлять расширенными полномочиями, следуя принципу наименьших привилегий.
• Хранение, сокрытие и подстановка привилегированных учетных данных. Это помогает снизить риски компрометации паролей.

Как выглядит схема работы решения:

Если к внутренним системам компании подключаются внештатные пользователи, можно использовать функцию ручной проверки запросов на подключение — авторизацию «в 4 глаза». В этом случае Solar SafeInspect отправляет администратору уведомление о необходимости подтвердить начало сессии. Без ручного подтверждения пользователь не сможет начать работать.

Кто и почему использует Solar SafeInspect для контроля расширенного доступа

PAM-система может использоваться для управления привилегированным доступом в крупных компаниях с распределенной ИТ-инфраструктурой. Она подходит для операторов персональных данных и организаций, которые привлекают внешних подрядчиков. Сферы применения: финансы, телеком, IT, здравоохранение, СМИ и др.

5 причин, почему отечественные компании выбирают решение от «Солара» для контроля расширенного доступа:

• Оперативная организация привилегированного доступа под задачи бизнеса.
• Первичное развертывание и настройка менее чем за полчаса при выборе Virtual Appliance.
• Гибкое встраивание в ИТ-инфраструктуру без установки агентов на рабочих станциях.
• 3 сценария интеграции на выбор: «Сетевой мост» и «Маршрутизатор» для прозрачного подключения пользователей, «Бастион» — режим с явной авторизацией.
• Соответствие требованиям импортозамещения: наличие сертификата ФСТЭК России, присутствие в реестре отечественного ПО.

В качестве преимущества также отметим возможность интеграции с другими ИБ-решениями. Например, из IdM-системы Solar SafeInspect будет получать данные о ролях привилегированных пользователей. Интеграция с SIEM поможет точнее определять потенциальные инциденты и применять сценарии реагирования. Совместная работа PAM и DLP-систем позволяет эффективнее бороться с внутренними угрозами.

Организуйте безопасный привилегированный доступ

С расширенным доступом к объектам ИТ-инфраструктуры связаны критические риски ИБ, поэтому необходимо держать его на контроле. Обеспечить безопасность и прозрачность привилегированных сессий, защищать привилегированные учетные записи, отслеживать действия сотрудников и подрядчиков с правами высокого ранга поможет PAM-система Solar SafeInspect. Оставьте заявку и бесплатно протестируйте продукт в своем ИТ-контуре.