PAM. Контроль привилегированных пользователей

Внедрение и поддержка систем контроля привилегированных пользователей
(Privileged Access Management).

Privileged Access Management (PAM) — система, которая помогает организациям управлять привилегированными учетными записями, контролировать доступ и фиксировать действия привилегированных пользователей в IT-инфраструктуре. Привилегированные учетные записи имеют повышенные разрешения и права доступа, позволяющие выполнять критические операции и вносить изменения, которые могут иметь значительное влияние на информационные системы и данные организации.

Целью системы класса Privileged Access Management является устранение рисков, связанных с утечкой, злоупотреблением или компрометацией привилегированных учетных записей. PAM предоставляет комплексные механизмы безопасности и процессы для защиты привилегированных учетных записей в рамках сеанса доступа к критически важным ресурсам.

Внедрение PAM-системы позволит:

Быстро и просто реализовать корпоративные требования по контролю действий привилегированных пользователей
Контролировать подрядные организации при обслуживании оборудования (серверного, сетевого и т.п)
Взять под контроль действия внутренних администраторов ИС и ключевых сотрудников, работающих с чувствительной информацией
Снизить риски ИБ, связанные с неконтролируемыми действиями привилегированных пользователей, обслуживающих критически важные элементы ИТ-инфраструктуры
Повысить эффективность расследования инцидентов ИБ за счет предоставления детальной статистики (видео, журналирование команд и снимки экрана) о действиях привилегированных пользователей

Мы осуществляем проекты по внедрению и оказываем техническую поддержку PAM-систем

Ниже приведен перечень этапов и работ типового проекта. По согласованию с Заказчиком он может быть изменен.

Предпроектное обследование

Обследование инфраструктуры
Разработка и согласование целевой архитектуры
Разработка Технического задания

Разработка и согласование документации

Программа и методика испытаний
Пояснительная записка
Паспорт системы
Инструкция администратора
Инструкция пользователя

Пуско-наладочные работы

Подготовка инфраструктуры
Установка и настройка серверных компонентов решения
Настройка балансировки для серверных компонентов
Подключение целевых ресурсов и настройка правил авторизации к ним
Настройка сервисных операций
Проверка и выявление уязвимостей в рамках компонентов решения

Опытная эксплуатация

Поддержка опытной эксплуатации
Приёмо-сдаточные испытания (ПСИ)

Выбирайте один из трех тарифов технической поддержки PAM в зависимости от ваших потребностей

Базовый

Консультации по вопросам основных и расширенных настроек компонентов системы и ее администрированием
Рекомендации по обновлению и расширению системы, при поддержке специалистов вендора

Стандартный

Углубленная диагностика проблем
Выдача рекомендаций по их устранению и/или удаленное подключение и устранение неисправности
Взаимодействие с вендором и рекомендации по устранению неисправностей

Расширенный

Администрирование системы (управление пользователями, подключение целевых ресурсов, настройка, внесение необходимых корректировок в конфигурацию системы)
Установление обновлений (серверные компоненты, агенты, резервная копия)

При оказании услуг мы используем индивидуальный подход к каждому Заказчику, учитывая его задачи, существующую ИТ-инфраструктуру, возможности и пожелания

Фокус на заказчике

Реализация проектов различного масштаба, в том числе «под ключ».

Работа с проектами любого масштаба

Осуществляем полный комплекс работ по проектированию, внедрению и поддержке систем MFA

Комплексный подход

Успешный опыт реализации проектов в таких отраслях, как: банки, энергетика, металлургия, ритейл и госсектор

Опыт реализации проектов в различных отраслях

Более 14 лет защищаем бизнес от цифровых угроз, внедряем передовые технологии для обеспечения информационной безопасности

Надежность

Преимущества защиты с Infosecurity

Высококвалифицированная команда, экспертиза которой подтверждена сертификацией производителей

Высококвалифицированная команда

Напишите нам, чтобы повысить уровень защищенности компании

Нажимая кнопки на сайте Вы даете свое согласие на обработку Ваших персональных данных, в соответствии с №152-ФЗ «О персональных данных» от 27.07.2006 года. Оставляя заявку на сайте, Вы соглашаетесь на обработку персональных данных. Не является публичной офертой.