Главная / Продукты и Решения / IAM / PAM

IAM / PAM

Управление идентификацией и привилегированным доступом к критическим системам.

FUDO

FUDO
senhasegura

senhasegura
Netwrix

Netwrix

PAM в Казахстане: управление привилегированным доступом FUDO, senhasegura и Netwrix

PAM (Privileged Access Management) — система управления привилегированным доступом. Администраторы, подрядчики и сервисные учётные записи имеют самые широкие права в инфраструктуре, и именно их доступ чаще всего используют злоумышленники. PAM ставит этот доступ под контроль: выдаёт его только когда нужно, записывает действия и хранит пароли так, что их не нужно раздавать людям.

SAQTEK внедряет PAM-решения в казахстанских компаниях и госорганизациях: находим привилегированные учётные записи, разворачиваем шлюз доступа, подключаем серверы и сетевое оборудование и переводим работу администраторов и подрядчиков через PAM без остановки их работы.

Какие задачи решает PAM

  • •Контроль работы администраторов и внешних подрядчиков.
  • •Запись сессий для расследований и проверок.
  • •Хранение паролей в защищённом хранилище и их автоматическая смена.
  • •Доступ к системам без передачи пароля человеку.
  • •Подтверждение для аудиторов и регуляторов: кто и что делал в критичных системах.

Сравнение решений

Решение Кому подходит Сильные стороны
FUDO PAM Компании, которым нужен быстрый запуск и контроль подрядчиков Работа без агентов, запись сессий, анализ поведения на основе ИИ, доступ подрядчиков без VPN
senhasegura (Segura) Компании с большим количеством учётных записей и DevOps-процессами Ротация паролей и секретов, управление учётными записями, привилегии на рабочих станциях
Netwrix PAM Компании, которые хотят отказаться от постоянных прав администраторов Привилегии «точно в срок» (Zero Standing Privilege), защищённый удалённый доступ без VPN

Как проходит внедрение PAM

  1. Инвентаризация. Находим привилегированные учётные записи и системы, к которым они дают доступ.
  2. Политики. Кто, к чему и на каких условиях получает доступ, какие сессии записываются.
  3. Развёртывание. Установка шлюза доступа и хранилища паролей.
  4. Подключение систем. Серверы, СУБД, сетевое оборудование, веб-консоли.
  5. Перевод пользователей. Администраторы и подрядчики начинают работать через PAM, пароли переходят в хранилище.
  6. Обучение и сопровождение. Обучаем администраторов PAM или передаём контроль в сервис Managed PAM.

Частые вопросы

Не замедлит ли PAM работу администраторов?

Администраторы подключаются через PAM привычными инструментами. Разница в том, что пароль не нужно знать и хранить, а сессия записывается.

Можно ли контролировать внешних подрядчиков?

Да, это одна из основных задач PAM: подрядчик получает доступ только к нужным системам, на время работ и под записью.

Нужно ли ставить агенты на серверы?

Для FUDO — нет, он работает без агентов. Для отдельных функций других решений агенты могут понадобиться, это определяется на этапе проектирования.

Кто будет просматривать записи сессий?

Ваш специалист по ИБ или наши специалисты в рамках сервиса Managed PAM.

Поставим привилегированный доступ под контроль

Расскажите о системах и подрядчиках, и мы подготовим спецификацию с составом лицензий и работ.

Получить расчёт спецификации