ГК Солар поможет правительству Чувашии бороться с кибератаками

ГК Солар поможет правительству Чувашии бороться с кибератаками

ГК Солар поможет правительству Чувашии бороться с кибератаками

ГК «Солар» и правительство Чувашской Республики подписали соглашение о сотрудничестве в области информационной безопасности. Цель взаимодействия — повысить защищенность инфраструктуры республики в условиях ужесточившихся атак киберпреступников.

Документ подписали глава Чувашской Республики Олег Николаев и генеральный директор ГК «Солар» Игорь Ляпунов в ходе встречи с правительством республики. Участники мероприятия обсудили текущее положение дел в сфере информационной безопасности, тенденции киберугроз и методов защиты.

По данным регионального Минцифры, за последние два года центр мониторинга компьютерных атак и обнаружения вторжений Центра информационных технологий зафиксировал более 7,8 млн атак на инфраструктуру исполнительных органов власти Чувашской республики. Текущая ситуация требует усиления ответных мер.

Соглашение подразумевает совместное проведение анализа технологий и угроз безопасности информации, прогнозирование их развития, осуществление исследований перспективных разработок и поиска инновационных решений. Партнеры планируют оказывать взаимную техническую поддержку, проводить консультации по кибербезопасности и непосредственно меры по усилению защиты ИТ-инфраструктуры Чувашской Республики. Одной из таких мер может стать развитие в регионе операционного центра кибербезопасности (SOC) с опорой на опыт компаний из состава ГК «Солар», прежде всего Solar JSOC.

С начала 2024 г. ГК «Солар» подписала соглашения о сотрудничестве и взаимодействии с правительствами Саратовской и Калужской областей, а также Министерствами цифрового развития, связи и массовых коммуникаций Республики Калмыкия и Ростовской области.

Глава Чувашской Республики Олег Николаев: «Высокий уровень цифровизации нашего региона означает и высокий уровень ответственности за безопасность различных сервисов, инструментов и платформ, которые имеют ключевое значение в работе правительства и жизни граждан. Уверен, что великолепные компетенции ГК «Солар» и опыт, в том числе в защите государственной инфраструктуры, принесут практический результат, а наши совместные усилия помогут надежно защитить ресурсы, которые с 2022 года подвергаются особо активным атакам хакеров».

«Данные Минцифры республики о возросшей интенсивности атак подтверждаются нашим собственным опытом и выводами экспертов нашего Центра исследования киберугроз Solar 4Rays. Государственная инфраструктура — одна из наиболее интересных мишеней для злоумышленников, которые сегодня нацелены на киберфизические последствия своих атак, то есть имеющие выражение не только в цифровом пространстве, но и оказывающие негативное влияние на экономику, государственную безопасность и жизнь граждан. Считаю существенным достижением тот факт, что цифровизация проводится с учетом этих рисков и во взаимодействии с практикующими экспертами кибербезопасности. Совместно с правительством Чувашской Республики мы дадим достойный отпор атакующим», — прокомментировал генеральный директор ГК «Солар» Игорь Ляпунов.

Indeed PAM 3.3 упрощает и усиливает контроль привилегированного доступа

Компания «Индид» представила обновлённую версию системы управления привилегированным доступом Indeed Privileged Access Manager 3.3. В новом релизе разработчик сосредоточился на том, чтобы сделать работу с привилегированными учётными записями одновременно безопаснее и удобнее — с упором на веб-доступ, упрощённое управление сессиями и более гибкий контроль.

Одним из ключевых нововведений стал компонент Web-Proxy, который открывает защищённый доступ к веб-приложениям прямо через браузер.

Для этого больше не требуется Microsoft RDS: компонент разворачивается на Linux-хостах и создаёт изолированную среду для работы с HTTPS-ресурсами. Пользователь запускает нужный веб-сервис напрямую из User Console, а администратор при этом может загрузить SSO-шаблон для автоматического заполнения учётных данных. В итоге пользователь получает быстрый доступ, не видя пароля, а безопасность остаётся на высоком уровне.

Ещё одна заметная новинка — компонент Web-терминал, который позволяет подключаться к RDP- и SSH-ресурсам напрямую из браузера. Устанавливать отдельные клиентские приложения больше не нужно: сессия запускается из User Console в пару кликов. Такой подход особенно удобен в сценариях удалённой работы и при предоставлении доступа подрядчикам, когда важны простота и контроль.

Для администраторов в Management Console появился полноценный дашборд. Он позволяет в реальном времени отслеживать ключевые показатели работы системы и активность пользователей.

На панели собрана статистика по сессиям, правам доступа, учётным записям, неудачным попыткам аутентификации, лицензиям, просмотрам учётных данных и другим событиям. Каждый виджет ведёт в соответствующий раздел системы, что упрощает разбор инцидентов и анализ происходящего.

Разработчик также расширил возможности модуля доступа к базам данных. В Indeed PAM 3.3 появилась поддержка Microsoft SQL Server благодаря новому компоненту MSSQL Proxy. Он реализован по тем же принципам, что и PostgreSQL Proxy, что делает работу с разными СУБД более единообразной и снижает нагрузку на администраторов.

Кроме того, в новой версии реализована возможность открывать сессию без повторной аутентификации. Пользователь может один раз подключиться к ресурсу по скачанному RDP-файлу или скопированной команде, не вводя учётные данные повторно. Это экономит время и одновременно снижает риски, связанные с лишним вводом конфиденциальной информации.

Как отметил руководитель продукта Indeed PAM Михаил Елычев, компания последовательно развивает систему с учётом реальных задач заказчиков — от удалённой работы сотрудников до безопасного взаимодействия с подрядчиками. По его словам, новые возможности версии 3.3 помогают повысить уровень защищённости привилегированного доступа, упростить работу пользователей и обеспечить гибкость при реализации самых разных сценариев.

RSS: Новости на портале Anti-Malware.ru