Cardinal PAM: Innostage обновила PAM-систему и расширила работу с БД

Cardinal PAM: Innostage обновила PAM-систему и расширила работу с БД

Cardinal PAM: Innostage обновила PAM-систему и расширила работу с БД

Компания Innostage представила обновлённую версию своей системы управления привилегированным доступом — теперь она называется Innostage Cardinal PAM. Ранее продукт носил название Innostage PAM, но после доработок и расширения функциональности разработчики решили обновить и название, чтобы подчеркнуть переход на новый уровень зрелости.

Innostage Cardinal PAM используется для контроля доступа администраторов и других привилегированных пользователей к информационным системам.

В новой версии появилось несколько важных изменений, направленных на повышение удобства, гибкости настройки и общей безопасности.

Одно из заметных нововведений — возможность подключения к базам данных PostgreSQL и MySQL через нативные клиенты. Это реализовано с помощью веб-терминала DB Guide, где отображаются параметры подключения. Администраторы теперь могут работать с привычными инструментами, не жертвуя безопасностью.

Также переработаны параметры, связанные с управлением доступом. В частности:

  • можно точнее настраивать длину пароля, его срок действия и тайм-аут неактивной сессии;
  • количество допустимых неудачных попыток входа теперь регулируется от 3 до 10, с учётом в течение 5–60 минут;
  • минимальный срок хранения журналов теперь составляет 90 дней — это помогает оптимизировать хранение данных;
  • тайм-аут неактивности веб-сессии можно настроить от 1 минуты до 24 часов (по умолчанию — 15 минут).

Среди других обновлений — уведомление пользователя о предыдущем входе в систему (в том числе, если была неудачная попытка авторизации). Это повышает осведомлённость и может помочь вовремя заметить подозрительную активность.

Также часть Docker-образов Cardinal PAM перевели на платформу UBI Astra Linux Special Edition 1.8, что улучшает совместимость с отечественными программно-аппаратными решениями.

Наряду с новыми функциями в систему были внесены исправления, направленные на повышение стабильности работы.

На Госуслугах появится красная кнопка информирования о киберпреступлениях

На портале «Госуслуги» в ближайшее время может появиться специальная кнопка для сообщений о мошенничестве и других преступных посягательствах. Предполагается, что эта мера позволит быстрее оповещать заинтересованные стороны, включая правоохранительные органы, банки и операторов связи, а также ускорит реагирование на инциденты.

О появлении такой «тревожной кнопки» заявил первый вице-премьер, заместитель председателя правительства Дмитрий Григоренко на встрече с президентом Владимиром Путиным. Беседа была посвящена ходу реализации государственных программ по цифровизации госуслуг.

«Мы хотим на портале „Госуслуг“ сделать так называемый сервис с „красной кнопкой“ – когда гражданин понимает, что его обманули. Проблема в чём? Он прекращает разговор и только потом осознаёт, что стал жертвой мошенников. Куда ему бежать? Идти писать заявление или куда-то обращаться? Это как раз то время, которое играет на руку мошенникам», – заявил Дмитрий Григоренко в ходе обсуждения с президентом.

Генеральный директор компании Phishman Антон Горелкин в комментарии для радиостанции Business FM назвал эту меру полезной, поскольку она позволит быстрее блокировать действия злоумышленников:

«Когда вы понимаете, что это мошенник, его ещё нет в базе, он вам звонил, а вы его остановили или, наоборот, он вас обманул, вы заходите на „Госуслуги“ и сообщаете об этом, тем самым подтверждая, что этот номер мошеннический.

После этого информация поступает в государственную систему, которая объединяет данные операторов и банков. Она дополняется этим сообщением. В результате такие звонки начинают блокироваться у всех. Банки, соответственно, тоже получают сведения о том, что номер неблагонадёжный.

Это поможет противодействовать мошенническим кибератакам. Раньше была проблема в том, что для блокировки номеров нужно было получать судебное разрешение, затем процедуру упростили — заработала автоматическая система, в которую включены операторы, банки и правоохранительные органы. Теперь к ней добавят ещё и население».

Уже с 1 октября 2025 года такой инструмент появился в мобильных приложениях банков, а также в банкоматах и терминалах. При его использовании автоматически формируется справка о сомнительной операции, которую затем можно приложить к заявлению о возбуждении уголовного дела.

RSS: Новости на портале Anti-Malware.ru