PAM | Контроль доступа привилегированных пользователей к критическим важным ресурсам

Контроль привилегированных пользователей

PAM-система помогает ИБ-командам защищать
критичные ресурсы компании с помощью управления
доступом и контроля действий администраторов.

Тестировать бесплатно

В чем польза для компаний

Снижение рисков внутренних угроз

Сервис PAM делает прозрачными действия администраторов и других привилегированных пользователей. Любые отклонения можно быстро обнаружить и проверить. 

Защита от ошибок и человеческого фактора

Система ограничивает избыточные права и помогает избежать случайных действий, которые могут повлиять на работу инфраструктуры.

Подготовка к аудитам и расследованиям

Все действия пользователей фиксируются и сохраняются. Историю можно использовать для анализа инцидентов и прохождения проверок.

Почему стоит выбрать PAM

Быстрое внедрение

Сервис готов к внедрению в течение нескольких
дней в зависимости от способа размещения в инфраструктуре.

Экономическая эффективность

PAM обладает низкой стоимостью владения за счет используемых технологий и бизнес-процессов.

Включен в реестр отечественного ПО

PAM является частью сервиса ID, который включен в реестр и подходит для использования в государственных, казенных и автономных учреждениях, а также в госкорпорациях.

Соответствует потребностям клиента

Размещение в инфраструктуре компании.
Контроль подключений по SSH, RDP, webRDP, HTTPS. Отчеты и видео-логирование операций.

Стабильность работы

Отказоустойчивая версия PAM обеспечивает бесперебойную работу сервисов, даже если основной сервер недоступен из-за сбоев или перегрузки.

Поддержка

Инженеры-эксперты помогают внедрить и масштабировать систему без дополнительной нагрузки на бизнес.

Возможности

  • Работайте в единой панели управления всеми доступами и сессиями
  • Управляйте пользователями, ролями и сценариями доступа из одного интерфейса
  • Снижайте нагрузку на ИБ-команду за счет автоматизации
    рутинных операций
  • Предоставляйте доступ по принципу минимально необходимых прав 
  • Выдавайте доступ на ограниченное время с автоматическим отзывом по завершении работы
  • Централизованно управляйте учетными записями и ролями без ручного распределения прав
  • Отслеживайте
    действия пользователей в режиме реального времени
  • Записывайте сессии с возможностью последующего просмотра и анализа
  • Быстро находите подозрительные действия без ручной проверки логов
  • Блокируйте действия пользователей, мгновенно прерывая сессию
  • Получайте полную и непрерывную историю действий пользователей
  • Выгружайте данные для 
    внутренних проверок, регуляторных аудитов и расследований
  • Формируйте отчеты по доступам, операциям и изменениям в системе
  • Контролируйте соблюдение политик безопасности и 
    внутренних регламентов

Начните защищать ресурсы компании

Бесплатное тестирование

Тестируйте решение, развернув его
в инфраструктуре вашей компании

Консультация менеджера

Узнайте, какие сценарии использования сервиса подойдут вашей компании

Вопросы и ответы

Это пользователи, обладающие расширенными полномочиями при работе на корпоративных ресурсах. Ущерб от их действий может быть выше, чем от рядовых сотрудников.

PAM контролирует именно привилегированные учетные записи и действия пользователей с расширенными правами, а не только факт входа в систему.

Да. 2ФА защищает вход в систему, а PAM контролирует действия пользователя после авторизации.

Да. Система позволяет выдавать временные доступы без передачи учетных данных и контролировать действия внешних пользователей.

На данный момент PAM позволяет контролировать доступы при подключениях по протоколам RDP, webRDP, SSH, HTTPS.

Стандартно PAM размещается в гибридном варианте: система хранится на серверах заказчика, но требует подключения к интернету. Но возможен изолированный вариант: все данные, включая журналы аудита и записи сессий, остаются внутри инфраструктуры заказчика.

Специалисты Контура контролируют весь процесс внедрения, присылают инструкции, оперативно отвечают на запросы заказчика. Развертывание занимает от одного до несколько дней в зависимости от сложности задачи.

Цены рассчитываются индивидуально

Стоимость решения зависит от масштаба организации, варианта развертывания и других параметров. Менеджер свяжется с вами и пришлет коммерческое предложение.