BI.ZONE выпустила на рынок PAM-систему для контроля администраторов

BI.ZONE выпустила на рынок PAM-систему для контроля администраторов

BI.ZONE выпустила на рынок PAM-систему для контроля администраторов

На рынок вышла система BI.ZONE PAM, ориентированная на защиту от нелегитимного использования административных учетных записей и базирующаяся на микросервисной архитектуре.

BI.ZONE PAM контролирует полномочия привилегированных пользователей, обеспечивает мониторинг их активности и передает данные о подозрительных событиях в SIEM.

Новая PAM-система призвана препятствовать действиям злоумышленников, которые собираются получить доступ к привилегированным учетным записям и проникнуть внутрь ИТ-инфраструктуры компании. Продукт позволяет выстроить эффективную защиту от тех техник, которые наиболее часто применяют в атаках на российские компании.

Продукт управляет привилегированным доступом с применением концепции нулевого доверия (zero trust). Сотрудники и подрядчики получают административный доступ к ИT-инфраструктуре без возможности обратиться напрямую к различным ресурсам, будь то серверы, сетевое оборудование, базы данных, другие корпоративные системы. У пользователей нет сведений о паролях для доступа к конкретным ресурсам: система работает по принципу SSO (single sign-on, единая точка входа) и сама проводит сквозную аутентификацию на целевых ресурсах от лица привилегированных учетных записей.

BI.ZONE PAM также проводит ротацию паролей и сертификатов при каждом новом подключении или по расписанию. Это снижает риск неправомерного использования административных учетных записей, если они по тем или иным причинам оказались скомпрометированы (украдены, перехвачены с помощью фишинга или методов социальной инженерии).

Система фиксирует все действия пользователей, а данные о событиях кибербезопасности отправляются в SIEM. Опыт команд и решений из экосистемы BI.ZONE, связанных с мониторингом и реагированием на киберинциденты, помогает усилить продукт в этом направлении.

Микросервисная архитектура позволяет создать инсталляцию, которая охватывает все ИТ-ресурсы компании. Отказоустойчивость системы обеспечивается и в случае выхода из строя одного из компонентов. Возможности горизонтального масштабирования ограничиваются только вычислительными ресурсами заказчика.

Система BI.ZONE PAM включена в реестр отечественного ПО. В BI.ZONE рассчитывают, что продукт получит сертификат ФСТЭК России до конца 2024 года.

«Драйвером разработки BI.ZONE PAM стали аудиты кибербезопасности, которые провела команда BI.ZONE Consulting. Анализ полученных за два года данных показал: выстроенного процесса управления привилегированным доступом не было более чем у 90% клиентов, поскольку компании не находили на отечественном рынке инструмент, подходящий под их запросы. Необходимые средства не использовались из-за сложности в настройке, невозможности горизонтально масштабировать решение и других проблем», — рассказал руководитель BI.ZONE PAM Артём Назаретян.

На 42% объектов коммерческой недвижимости изношена телеком-инфраструктура

По данным исследования компании «Обит», на 42% объектов коммерческой недвижимости в России есть признаки износа сетевой инфраструктуры или её дублирования. На каждом пятом объекте выявлены серьёзные нарушения норм безопасности, прежде всего противопожарных.

Отчёт об исследовании оказался в распоряжении ComNews. Исследование проведено на основе анализа данных о телекоммуникационной инфраструктуре на 1000 объектах коммерческой недвижимости Москвы, Санкт-Петербурга и Казани, собранных за 2025 год.

Как показало исследование, на 42% объектов наблюдаются как минимум признаки износа телекоммуникационной инфраструктуры. На такой же доле объектов обнаружено её дублирование. На 20% площадок зафиксированы серьёзные нарушения норм безопасности, в первую очередь противопожарных требований.

Главной причиной такой ситуации авторы исследования называют отсутствие единого управления телекоммуникационной инфраструктурой. На половине объектов централизованного управления сетью нет. В итоге каждый арендатор часто управляет своим сегментом самостоятельно, без координации с владельцем объекта или управляющей компанией.

Из-за этого схемы подключения не всегда согласуются с инженерными службами, маркировка кабельной инфраструктуры выполняется лишь частично, а неиспользуемое оборудование не демонтируется. Это создаёт риски нарушения требований безопасности и может приводить к штрафам со стороны контролирующих органов.

В целом из-за неэффективного управления трудозатраты управляющих компаний могут достигать 1000 человеко-часов в год. В финансовом выражении упущенная выгода сопоставима с годовыми поступлениями как минимум от одного арендатора.

«При проведении административно-управленческого аудита на одном объекте мы насчитали шесть провайдеров, каждый – со своей логикой, серверной и ценником. Результат: кассы падают, камеры висят, арендаторы недовольны, а директор УК по наитию делает вид, что "это не наш контур ответственности". В итоге – простои, потери данных и нервная агония. По нашим оценкам, такие сбои съедают 1,5–2% чистого операционного дохода в год и напрямую снижают капитализацию объекта. Коллеги по цеху регулярно в отчётах по офисному и ретейл-рынку указывают: цифровая нестабильность снижает арендный спрос на 5–7%», – поделился наблюдениями управляющий партнёр консалтингово-девелоперской компании «Территория Дела» Денис Троценко.

«Бизнес-центры, коммерческие этажи жилой застройки и торговые комплексы, особенно построенные пять-десять лет назад, часто превращаются в "клетки Фарадея". Энергоэффективное остекление и монолитный бетон ухудшают сигнал, а помещения, выделенные под телеком-узлы, не соответствуют ни требованиям пожарной безопасности, ни задачам современного бизнеса. В таких условиях любой оператор вынужден строить сети поверх отделки, что и ведёт к нарушениям, зафиксированным в исследовании», – прокомментировал результаты вице-президент по развитию продуктов и работе с МСП «Ростелекома» Тимофей Абраменко.

RSS: Новости на портале Anti-Malware.ru