Обновления делают платформу более гибкой, безопасной и удобной для крупных компаний с высокими требованиями к внутренней безопасности и контролю доступов.
Изолированный on-prem
Это режим, в котором PAM работает в полностью закрытом контуре без исходящих подключений к интернету. Все данные, включая журналы аудита и записи сессий, остаются внутри инфраструктуры заказчика. При этом сохраняются ключевые возможности PAM — запись и мониторинг SSH/RDP, централизованное управление доступом, ролями и политиками, разрывы сессий и полный аудит, как и в гибридной версии. Такой формат востребован у организаций с особыми требованиями по защите данных: он исключает незаконный вывод (эксфильтрацию) информации, обеспечивает соответствие нормам регуляторов и обеспечивает полную технологическую независимость.
Управление привилегированными правами доступа
РАМ — полный контроль и прозрачность действий привилегированных пользователей.
Встроенные локальные пользователи для SSH
Эта функция упрощает и ускоряет подключение подрядчиков и проектных команд. Раньше для выдачи SSH-доступа нужно было заводить учетную запись в каталоге, настраивать синхронизации и только затем назначать права. Теперь администратор создает учетную запись прямо в консоли, задает роли и ресурсы, а многофакторная аутентификация подключается автоматически; все сессии таких пользователей попадают в единый аудит. В результате доступ выдается фактически за минуты вместо часов, а инженерные команды становятся более автономными без потери контроля со стороны службы безопасности.
Читайте о других обновлениях сервисов в рубрике «Новости продуктов»
Журналирование действий администраторов
PAM теперь фиксирует каждую операцию, выполненную с административными правами: изменения ролей, создание пользователей, настройку подключений, сброс многофакторной аутентификации, блокировки, реактивации. Централизованный и защищенный от изменений журнал ускоряет расследования и упрощает подготовку к аудитам на соответствие стандартам привилегированного доступа.
Информационная безопасность бизнеса
Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.