Повышение контроля за привилегированными пользователями

Задача

Снижение бизнес-рисков, связанных с неконтролируемыми действиями специалистов, осуществляющих эксплуатацию и обслуживание ИТ- и ИБ-системы.

Что сделали

Внедрили и настроили PAM-систему, включая правила разграничения доступа к привилегированным учетным записям, групповые парольные политики и пр.), подключили коннекторы к администрируемым системам и оборудованию, интегрировали PAM с SIEM-системой заказчика в качестве источника ИБ-событий.

Результат

Организовано полное протоколирование действий ИТ-специалистов, создана единая база паролей, снижающая вероятность их случайной компрометации и трудозатраты на поддержание базы паролей. В целом - повысилась эффективность работы ИТ-команды, в том числе благодаря упрощению согласования доступа к системам, упростился процесс расследования ИБ-инцидентов при несанкционированных действиях подрядчиков.

ИБ-инструменты

Особенности

• 8 систем - доступ к которым контролируется через PAM (как ИТ, так и ИБ-системы).
• 50+ специалистов - работают с системой на регулярной основе (сотрудники внутренней ИТ-службы, команды на аутсорсинге).