Главная / ИБ-сервисы / Managed PAM

Managed PAM

Управление привилегированным доступом как услуга: контроль и аудит действий.

Полный контроль, изоляция и видеофиксация действий администраторов, подрядчиков и пользователей с повышенными правами доступа.

Учетные записи администраторов — главная цель злоумышленников. Компрометация одного «суперпользователя» дает полный контроль над бизнесом. Сервис Managed PAM от SAQTEK позволяет разграничить и полностью контролировать доступ к критически важным серверам и базам данных без усложнения работы ИТ-департамента.

Managed PAM — это управление привилегированным доступом как сервис для компаний и госорганизаций Казахстана. Инженеры SAQTEK внедряют PAM-систему, настраивают политики доступа и сопровождают ее, а вы получаете прозрачный контроль над администраторами и подрядчиками без расширения штата.

Кому нужен Managed PAM

  • • Компаниям с внешними ИТ-подрядчиками, которые получают доступ к серверам, базам данных и ERP.
  • • Организациям с общими учетными записями администраторов, где невозможно понять, кто именно и что сделал.
  • • Банкам, госорганам и субъектам КВОИ, к которым предъявляются требования по контролю привилегированного доступа.
  • • Компаниям без выделенного специалиста по администрированию PAM-системы.

Что входит в сервис

Изоляция сессий и шлюз доступа

Администраторы и аутсорсеры подключаются к серверам не напрямую, а через защищенный шлюз-бастион, скрывающий реальные пароли.

Видеозапись и аудит сессий

Полная непрерывная видеофиксация и текстовое логирование всех команд, вводимых в ходе привилегированных сессий.

Автоматическая ротация паролей

Исключение человеческого фактора: система сама регулярно меняет сложные пароли доступа без участия администраторов.

Двухфакторная аутентификация (2FA)

Обязательное подтверждение личности при попытке доступа к наиболее чувствительным ИТ-системам компании.

Сопровождение системы

Подключение новых серверов и пользователей, обновление политик доступа, контроль работоспособности PAM-системы силами инженеров SAQTEK.

Отчетность

Регулярные отчеты о привилегированных сессиях, нарушениях политик и действиях подрядчиков для руководства и проверяющих органов.

Как это работает

  1. Подключение через шлюз. Администратор или подрядчик входит в PAM-портал со своей учетной записью и вторым фактором.
  2. Проверка прав. Система разрешает доступ только к тем серверам и в то время, которые предусмотрены политикой.
  3. Подстановка пароля. PAM сам подставляет пароль целевой системы, пользователь его не видит.
  4. Запись сессии. Все действия записываются на видео и в журнал команд, опасные команды блокируются.
  5. Ротация и отчет. После сессии пароль автоматически меняется, событие попадает в отчет.

Что получает ваша компания

  • • Контроль внешних подрядчиков: вы точно знаете, какие изменения внесли аутсорсеры в ваши базы данных или ERP.
  • • Защита от саботажа: блокировка деструктивных и опасных команд (например, попытки удаления бэкапов) в режиме реального времени.
  • • Быстрое расследование: вместо поиска виновных неделями вы просто открываете видеозапись конкретной сессии.
  • • Без нагрузки на ИТ: внедрение, настройку и сопровождение PAM-системы берут на себя инженеры SAQTEK.

Этапы подключения

  1. Обследование. Составляем перечень критичных систем, привилегированных учетных записей и подрядчиков.
  2. Бесплатный пилот 14 дней. Подключаем внешних подрядчиков к тестовому контуру PAM и показываем запись их действий.
  3. Договор и внедрение. Разворачиваем PAM-систему и подключаем все согласованные серверы и пользователей.
  4. Настройка политик. Разграничиваем доступ по ролям, включаем 2FA, ротацию паролей и блокировку опасных команд.
  5. Сопровождение. Поддерживаем систему, подключаем новые ресурсы и предоставляем регулярные отчеты.

Частые вопросы

Чем PAM отличается от обычного VPN для подрядчиков?

VPN только открывает доступ в сеть. PAM ограничивает доступ конкретными серверами, скрывает пароли, записывает каждую сессию и блокирует опасные команды.

Не помешает ли PAM работе администраторов?

Нет. Администраторы подключаются привычными инструментами через шлюз, а пароли им вводить не нужно: система подставляет их автоматически.

Какие системы можно подключить?

Серверы Windows и Linux, базы данных, сетевое оборудование, веб-консоли и бизнес-приложения. Точный перечень определяется на обследовании.

Сколько стоит сервис?

Стоимость зависит от количества пользователей и подключаемых систем. Начните с бесплатного пилота, по его итогам мы подготовим предложение.

Как проходит пилот?

В течение 14 дней ваши подрядчики работают через тестовый контур PAM. По итогам вы получаете детальный аудит их действий.

Попробуйте контроль привилегированного доступа бесплатно

Подключите внешних ИТ-подрядчиков к тестовому контуру PAM на 14 дней. Оцените прозрачность контроля и получите детальный аудит их действий.

Оставить заявку на пилот