Обновления помогают пользователям обеспечить стабильную работу PAM и контролировать входы по разным протоколам.
В этой статье:
Отказоустойчивость
Отказоустойчивая версия PAM обеспечивает бесперебойную работу сервисов, даже если основной сервер недоступен из‑за сбоев или перегрузки. Это особенно важно для компаний, где любая остановка системы может привести к финансовым потерям или замедлению бизнес-процессов.
В отказоустойчивой версии PAM используется кластер из трёх нод, каждая из которых находится в состоянии готовности к обработке запросов. Система работает в режиме active/active: любой запрос может быть направлен на любую из трёх нод, а результат его обработки синхронно передаётся всем участникам кластера. Таким образом, обеспечивается полная согласованность данных и непрерывность работы сервиса даже при выходе одной или нескольких нод из строя.
Такая архитектура гарантирует высокую доступность сервисов PAM, минимизирует время простоя и исключает потерю данных при сбоях. Это особенно важно для организаций, где PAM критически влияет на контроль доступа и безопасность бизнес-процессов.
Отказоустойчивая версия работает только в инфраструктуре заказчика.
Управление привилегированными правами доступа
РАМ — полный контроль и прозрачность действий привилегированных пользователей.
Поддержка веб-приложений
Раньше PAM позволяла контролировать доступ пользователей к рабочим станциям и серверам только по протоколам RDP и SSH. В новой версии можно контролировать действия пользователей при работе с веб-приложениями. Это позволяет компаниям централизованно регулировать права доступа к корпоративным облачным и веб-ресурсам, предотвращая несанкционированные действия сотрудников или утечку данных.
На данный момент при работе с веб-приложениями доступны настройка прав доступа, текстовое логирование действий и видеологирование сессий. В будущем планируется добавить дополнительные функции, которые помогут компаниям ещё эффективнее защищать данные и анализировать активность пользователей.
Информационная безопасность бизнеса
Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.