Контроль привилегированных пользователей (PAM) - Все публикации

Контроль привилегированных пользователей (PAM) - Все публикации

Системы контроля действий привилегированных пользователей, Privileged Access Management (PAM)

Вопрос
Задать вопрос

Эволюция PAM в 2026 году: как управлять доступом, когда пользователи — не люди

...
Эволюция PAM в 2026 году: как управлять доступом, когда пользователи — не люди

Рынок PAM меняется: на смену людям приходят машины, сервисные аккаунты и ИИ-агенты, чьё количество в разы превышает число сотрудников, а скорость действий делает традиционный мониторинг бесполезным. Эксперты обсудили, как меняются подходы к управлению доступом и какие функции сейчас необходимы.

Почти 70% компаний не контролируют доступы ИИ-агентов

...
Почти 70% компаний не контролируют доступы ИИ-агентов

Ещё несколько лет назад под привилегированным доступом в первую очередь понимали доступ системного администратора: человек получает права root или Administrator и может управлять сервером, базой данных или другой критичной системой.

BI.ZONE PAM перевела привилегированный доступ на биометрию

...
BI.ZONE PAM перевела привилегированный доступ на биометрию

Пароль от привилегированной учётной записи — слишком ценный трофей, чтобы доверять его памяти пользователя. В версии 2.6 платформы BI.ZONE PAM появился беспарольный доступ к корпоративным ресурсам через Device Flow. Для входа пользователь получает ссылку в интерфейсе системы, открывает её в браузере и подтверждает личность с помощью аппаратного токена, биометрии или Face ID.

Удалёнка без защиты: почему VPN и MFA больше не работают

...
Удалёнка без защиты: почему VPN и MFA больше не работают

43 % удалёнщиков пересылают файлы на личную почту, а 57 % хранят пароли в браузере. Удалённая работа размыла периметр безопасности, сделав домашние сети и личные устройства новыми целями для атакующих. В материале разбираем, чем опасен дистанционный и гибридный формат работы.

Infrascope 26.1 получил RDP Proxy с записью сессий и поиском по OCR

...
Infrascope 26.1 получил RDP Proxy с записью сессий и поиском по OCR

Компания NGR Softlab выпустила новую версию платформы управления привилегированным доступом Infrascope 26.1. В релизе разработчики расширили возможности работы с веб-приложениями, Kubernetes, RDP-сессиями и механизмами поведенческой аналитики.

Российский рынок PAM упёрся в потолок: 5,4 млрд рублей и борьба за МСБ

...
Российский рынок PAM упёрся в потолок: 5,4 млрд рублей и борьба за МСБ

Российский рынок PAM-систем, похоже, добрался до потолка. По итогам 2025 года его объём составил 5,4 млрд рублей, однако дальнейший бурный рост, которым отрасль жила последние годы, начинает замедляться. Такие выводы содержатся в исследовании компании Piccard, подготовленном по заказу разработчика «АйТи Бастион».

Identity Governance and Administration: как построить зрелую систему управления доступом

...
Identity Governance and Administration: как построить зрелую систему управления доступом

IGA помогает разобраться с доступами в компании: убрать лишние права, навести порядок в учётках и закрыть уязвимости, которые часто копятся годами. В результате доступы становятся понятными и контролируемыми, без «вечных» пользователей и лишних привилегий.

Identity Security в 2026 году: защита учётных записей и отказ от паролей

...
Identity Security в 2026 году: защита учётных записей и отказ от паролей

Как изменилась защита учётных записей в 2026 году и почему традиционные пароли больше не работают? Какие компоненты Identity Security компании внедряют в первую очередь, а какие остаются в планах? Эксперты обсудили новые тренды защиты учётных данных и контроля доступа.

Топ-10 критических ошибок при настройке PAM: как не скомпрометировать привилегированный доступ

...
Топ-10 критических ошибок при настройке PAM: как не скомпрометировать привилегированный доступ

Системы PAM стали обязательным элементом защиты современных КИИ. Но их внедрение часто превращается в формальность: компании покупают дорогостоящее решение, но допускают критические ошибки при его настройке. В результате привилегированные учётные записи остаются главной целью злоумышленников.

Топ 11 угроз: как APT‑группы используют ошибки IAM и PAM

...
Топ 11 угроз: как APT‑группы используют ошибки IAM и PAM

APT-группы активно используют уязвимости в системах управления идентификацией и привилегированным доступом (IAM и PAM), делая кражу учётных данных основным способом проникновения. Следовательно, системы IAM и PAM становятся важными элементами кибербезопасности.