+7 495 786-34-93
+7 495 120-64-46
 

iTPROTECT обеспечил защищенный доступ к ИТ-инфраструктуре российской компании

iTPROTECT обеспечил защищенный доступ к ИТ-инфраструктуре российской компании

Специализированный интегратор в области информационной безопасности iTPROTECT завершил проект по защите критически важной инфраструктуры в крупной ИТ-компании путем внедрения Indeed PAM (Indeed Privileged Access Management) от Индид — российского разработчика решений в области защиты айдентити. Решение позволяет компании централизованно управлять доступом внутренних привилегированных пользователей и подрядчиков (в частности, ИТ- и ИБ-администраторов и разработчиков) к корпоративным ИТ-ресурсам, сократить время на расследование инцидентов и значительно уменьшить риски их возникновения. На первом этапе проект охватил 40 сотрудников с расширенными правами доступа.

Реализованное PAM-решение построено на базе отечественного продукта Indeed PAM. Решение фиксирует и протоколирует действия пользователей с расширенными правами, повышая прозрачность процессов и создавая основу для оперативного реагирования на потенциальные инциденты. PAM-система обеспечила клиенту подключение к целевым ИТ-ресурсам, централизованное управление доступами и прозрачный для службы ИБ контроль действий пользователей.

PAM-решение внедрено в нескольких юридических лицах холдинговой структуры заказчика. Для этого команда iTPROTECT выстроила архитектуру решения из 8 серверов (СУБД, серверы управления и доступа, балансировщики нагрузки), развернула две инсталляции, настроила их и интегрировала с облаком внешнего провайдера. Через построенную PAM-систему ИТ-специалисты компании могут одновременно работать со 150 корпоративными ресурсами.

Проект включал в себя также работы по организации катастрофоустойчивости решения. Команда ITPROTECT предоставила консультации для подготовки пакета документов, который включил план аварийного восстановления в случае инцидента, политику резервного копирования, пошаговые детальные инструкции для типовых сценариев восстановления данных и функциональности, типовую матрицу распределения ответственности между представителями ИБ, ИТ и владельцами процессов.

В конце проекта администраторы компании-заказчика прошли обучение по обнаружению учётных записей в инфраструктуре, управлению жизненным циклом идентификаторов пользователей и автоматической смене паролей для них.

Привилегированные учётные записи сегодня — частая цель для злоумышленников, потому что через них можно получить неограниченный контроль над инфраструктурой. Мы не просто закрыли эту критическую зону, а помогли реализовать решение, архитектура которого позволит компании масштабировать защиту привилегированного доступа по мере роста бизнеса.
Леонид Ломакин
Руководитель направления информационной безопасности iTPROTECT

Для крупной распределенной инфраструктуры особенно важно выстроить единые правила работы с привилегированным доступом независимо от того, кто подключается к критически важным ресурсам — внутренний специалист или подрядчик. Indeed PAM позволяет централизовать управление такими подключениями, обеспечить прозрачность действий пользователей и создать основу для быстрого расследования инцидентов.
Кирилл Мичурин
Руководитель группы продаж в компании «Индид»

В настоящий момент внедрение PAM-системы обеспечило 40 внутренних и внешних ИТ-специалистов компании единой точкой доступа при работе с бизнес- и ИТ-системами. По итогам текущего проекта планируется масштабировать число пользователей. Для этого эксперты интегратора проконсультировали команду заказчика по техническим вопросам, связанным с расширением, интеграцией с другими компонентами ИТ-инфраструктуры и настройке дополнительной функциональности.









О КОМПАНИИ iTPROTECT
iTPROTECT — специализированный системный интегратор в области информационной безопасности (ИБ). С момента основания в 2008 году iTPROTECT реализует проекты для клиентов из разных отраслей — от финансового и государственного секторов, до промышленности и транспорта. Решения и услуги компании помогают обеспечить комплексную защиту в соответствии с актуальными киберугрозами и требованиями регуляторов — на уровне сети, ИТ-инфраструктуры, данных и пр. Компания обладает необходимыми лицензиями ФСТЭК и ФСБ России, а также высокими партнерскими статусами ведущих ИБ-производителей.
Хотите получать наши новости?