На рынок вышла новая PAM-система — Avanpost SmartPAM

На рынок вышла новая PAM-система — Avanpost SmartPAM

На рынок вышла новая PAM-система — Avanpost SmartPAM

Компания Avanpost представила SmartPAM — систему управления привилегированным доступом, предназначенную для контроля действий пользователей с расширенными правами и снижения связанных с этим рисков.

Система записывает графические и текстовые сессии, фиксирует метаинформацию и позволяет воспроизводить данные для анализа и расследования инцидентов.

Avanpost SmartPAM обеспечивает мониторинг работы с критически важными системами, позволяя оперативно выявлять и предотвращать потенциальные угрозы. Система проста в развертывании и интеграции, что снижает нагрузку на инфраструктуру организации.

Для анализа привилегированных сессий используются технологии искусственного интеллекта и сигнатурный анализ событий. Двухуровневая система нейросетей помогает выявлять аномалии в поведении пользователей: первый уровень формирует поведенческие профили, а второй осуществляет их постоянный мониторинг, фиксируя отклонения от стандартных шаблонов.

Система также поддерживает обработку событий на основе сигнатурных правил, что позволяет выделять потенциально опасные действия. В комплекте поставляется обновляемая библиотека сигнатур, а встроенный редактор дает возможность настраивать их под потребности организации.

SmartPAM автоматизирует учет привилегированных учетных записей и анализирует статистику их использования, формируя кастомизированные политики безопасности. Комплексный подход к обработке данных снижает количество ложных срабатываний и минимизирует нагрузку на администраторов.

Система ориентирована на широкий круг специалистов, включая администраторов, сетевых инженеров, разработчиков, специалистов технической поддержки и информационной безопасности. Она поддерживает различные сценарии работы, включая временный доступ к тестовым или производственным средам и удаленный доступ для внешних сотрудников. Все действия фиксируются и анализируются для повышения уровня защиты.

Avanpost SmartPAM может работать в связке с другими решениями компании, такими как Avanpost FAM и Avanpost IDM, что позволяет централизовать управление привилегированными учетными записями и усилить меры безопасности.

Подпишитесь на новости

В России ограничивают целые сети хостингов: соединение есть, данные не идут

Российские пользователи могут сталкиваться с ограничениями доступа не к отдельным сайтам, а к сетям зарубежных хостинг-провайдеров. К такому выводу пришёл автор под ником msinakaev: он проверил 435 тестовых точек у 154 компаний. Характерный симптом — соединение устанавливается, передаёт немного данных и зависает.

Методику и результаты автор опубликовал на Хабре. Сначала исследователь проверил доступность файлов из Европы, затем повторил тесты из России.

Через домашнее подключение загрузка прошла у 87% точек. Зависшие адреса, по его подсчётам, сгруппировались в 14 сетей, включая OVH, Hetzner, DigitalOcean, Vultr и Scaleway.


Стоит отметить, что небольшой хостинг может арендовать инфраструктуру крупного провайдера и попадать под ограничения вместе с его сетью. У одного бренда разные площадки поэтому могут работать по-разному.


Дополнительные эксперименты привели автора к выводу, что порог зависит от количества пакетов в TCP-соединении, а не от фиксированного объёма данных. После его достижения обмен зависал в обе стороны. Проверенные UDP-подключения в этих опытах продолжали работать.


Исследователь связывает поведение с ТСПУ, но доступа к оборудованию и правилам фильтрации у него нет.

Тем не менее масштаб выводов стоит держать в узде: основные замеры сделаны 5-6 ноября одним человеком на двух подключениях в одном городе, МТС проверялся на небольшой выборке. AWS и Azure в исследование не вошли.

RSS: Новости на портале Anti-Malware.ru