На рынок вышла новая PAM-система — Avanpost SmartPAM

На рынок вышла новая PAM-система — Avanpost SmartPAM

На рынок вышла новая PAM-система — Avanpost SmartPAM

Компания Avanpost представила SmartPAM — систему управления привилегированным доступом, предназначенную для контроля действий пользователей с расширенными правами и снижения связанных с этим рисков.

Система записывает графические и текстовые сессии, фиксирует метаинформацию и позволяет воспроизводить данные для анализа и расследования инцидентов.

Avanpost SmartPAM обеспечивает мониторинг работы с критически важными системами, позволяя оперативно выявлять и предотвращать потенциальные угрозы. Система проста в развертывании и интеграции, что снижает нагрузку на инфраструктуру организации.

Для анализа привилегированных сессий используются технологии искусственного интеллекта и сигнатурный анализ событий. Двухуровневая система нейросетей помогает выявлять аномалии в поведении пользователей: первый уровень формирует поведенческие профили, а второй осуществляет их постоянный мониторинг, фиксируя отклонения от стандартных шаблонов.

Система также поддерживает обработку событий на основе сигнатурных правил, что позволяет выделять потенциально опасные действия. В комплекте поставляется обновляемая библиотека сигнатур, а встроенный редактор дает возможность настраивать их под потребности организации.

SmartPAM автоматизирует учет привилегированных учетных записей и анализирует статистику их использования, формируя кастомизированные политики безопасности. Комплексный подход к обработке данных снижает количество ложных срабатываний и минимизирует нагрузку на администраторов.

Система ориентирована на широкий круг специалистов, включая администраторов, сетевых инженеров, разработчиков, специалистов технической поддержки и информационной безопасности. Она поддерживает различные сценарии работы, включая временный доступ к тестовым или производственным средам и удаленный доступ для внешних сотрудников. Все действия фиксируются и анализируются для повышения уровня защиты.

Avanpost SmartPAM может работать в связке с другими решениями компании, такими как Avanpost FAM и Avanpost IDM, что позволяет централизовать управление привилегированными учетными записями и усилить меры безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры поддержало инициативу депутатов об обучении ИБ госслужащих

Минцифры поддержало инициативу группы депутатов от фракции «Новые люди», которые предложили внедрить системное обучение государственных и муниципальных служащих основам кибербезопасности. По замыслу авторов инициативы, регулярные курсы помогут защитить государственные структуры от кибератак, включая попытки социальной инженерии, фишинга и использования вредоносных программ.

Депутаты направили министру цифрового развития, связи и массовых коммуникаций Максуту Шадаеву письмо с предложением сделать такие курсы обязательными и завершать их аттестацией.

В распоряжении РИА Новости оказался ответ на письмо, подписанный одним из заместителей министра. В документе отмечается, что ведомство разделяет позицию о необходимости системного обучения госслужащих. Подчёркивается, что такие меры особенно важны для защиты информационных ресурсов органов власти и критической инфраструктуры от атак социальной инженерии.

Представитель Минцифры добавил, что вопросы повышения киберграмотности уже отражены в национальной программе «Цифровая экономика РФ». Кроме того, был создан экспертный совет «Цифровая грамотность и кибергигиена», который объединяет усилия специалистов для системного повышения уровня цифровых компетенций.

Сейчас Минцифры готовит новый проект «Цифровая грамотность для госслужащих». В разработке участвуют представители компаний Ростелеком, «Лаборатория Касперского», Яндекс, Авито и Сбер. Их эксперты готовят методические материалы по темам социальной инженерии, фишинга, вредоносных программ, защиты персональных данных и угроз на основе искусственного интеллекта.

Параллельно разрабатывается итоговое тестирование. «Дополнительно сообщаем, что Экспертным советом реализуется проект "ЦифрАтест", направленный на определение уровня цифровой грамотности госслужащих. Платформа будет включать тестирование по темам телефонного мошенничества, защиты от спама, безопасного использования мессенджеров и соцсетей, фишинга и доступа к госуслугам. По итогам прохождения теста участники получат сертификат, отражающий их уровень цифровых компетенций», — говорится в ответе ведомства.

Даже зрелые организации регулярно сталкиваются с инцидентами, вызванными атаками на персонал. Поэтому необходим постоянно действующий процесс обучения и повышения осведомлённости сотрудников. Тем более, что корпоративная среда и госучреждения часто становятся благоприятной почвой для распространения фишинга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru