Внедрение системы управления привилегированным доступом

Задача

Организовать централизованный и контролируемый доступ внутренних ИТ- и ИБ-специалистов и подрядчиков к критически важным ресурсам, повысить прозрачность действий привилегированных пользователей и снизить риски инцидентов.

Что сделали

Спроектировали и развернули PAM-архитектуру

Команда iTPROTECT построила архитектуру Indeed PAM из 8 серверов, включающих СУБД, серверы управления и доступа, а также балансировщики нагрузки. Для нескольких юридических лиц холдинговой структуры развернули две инсталляции решения, настроили их и интегрировали с облаком внешнего провайдера.

Настроили централизованный контроль доступа

Indeed PAM обеспечил единую точку доступа к корпоративным ресурсам для внутренних специалистов и Система фиксирует и протоколирует действия пользователей с расширенными правами, упрощая контроль привилегированных сессий и расследование потенциальных инцидентов.

Обеспечили катастрофоустойчивость

Команда iTPROTECT проконсультировала заказчика по подготовке пакета документов для восстановления системы после инцидентов. В него вошли план аварийного восстановления, политика резервного копирования, инструкции по типовым сценариям восстановления и матрица распределения ответственности.

Подготовили команду заказчика

Администраторы прошли обучение по обнаружению учётных записей, управлению их жизненным циклом и автоматической смене паролей.

Заказчик

Крупная российская ИТ-компания

Отрасль

ИТ

Год

2026

Результат

Заказчик получил централизованную систему управления привилегированным доступом для внутренних и внешних ИТ-специалистов. На первом этапе Indeed PAM обеспечил единую точку доступа для 40 пользователей и возможность одновременной работы со 150 корпоративными ресурсами. Архитектура решения позволяет масштабировать количество пользователей и подключаемых ресурсов по мере развития инфраструктуры.