Cardinal PAM: Innostage обновила PAM-систему и расширила работу с БД

Cardinal PAM: Innostage обновила PAM-систему и расширила работу с БД

Cardinal PAM: Innostage обновила PAM-систему и расширила работу с БД

Компания Innostage представила обновлённую версию своей системы управления привилегированным доступом — теперь она называется Innostage Cardinal PAM. Ранее продукт носил название Innostage PAM, но после доработок и расширения функциональности разработчики решили обновить и название, чтобы подчеркнуть переход на новый уровень зрелости.

Innostage Cardinal PAM используется для контроля доступа администраторов и других привилегированных пользователей к информационным системам.

В новой версии появилось несколько важных изменений, направленных на повышение удобства, гибкости настройки и общей безопасности.

Одно из заметных нововведений — возможность подключения к базам данных PostgreSQL и MySQL через нативные клиенты. Это реализовано с помощью веб-терминала DB Guide, где отображаются параметры подключения. Администраторы теперь могут работать с привычными инструментами, не жертвуя безопасностью.

Также переработаны параметры, связанные с управлением доступом. В частности:

  • можно точнее настраивать длину пароля, его срок действия и тайм-аут неактивной сессии;
  • количество допустимых неудачных попыток входа теперь регулируется от 3 до 10, с учётом в течение 5–60 минут;
  • минимальный срок хранения журналов теперь составляет 90 дней — это помогает оптимизировать хранение данных;
  • тайм-аут неактивности веб-сессии можно настроить от 1 минуты до 24 часов (по умолчанию — 15 минут).

Среди других обновлений — уведомление пользователя о предыдущем входе в систему (в том числе, если была неудачная попытка авторизации). Это повышает осведомлённость и может помочь вовремя заметить подозрительную активность.

Также часть Docker-образов Cardinal PAM перевели на платформу UBI Astra Linux Special Edition 1.8, что улучшает совместимость с отечественными программно-аппаратными решениями.

Наряду с новыми функциями в систему были внесены исправления, направленные на повышение стабильности работы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд оштрафовал Яндекс за отказ предоставить ФСБ доступ к умному дому Алисы

Мировой судья в районе Хамовники признал «Яндекс» виновным в том, что компания не выполнила предписание надзорных органов. Речь шла о том, что ФСБ требовала организовать круглосуточный удалённый доступ к сервису yandex.ru/alice/smart-home — то есть к данным «умного дома» от Алисы.

Как следует из постановления, текст которого приводят «Ведомости», протокол о нарушении составили ещё 28 мая 2025 года.

ФСБ направила материалы проверки в Роскомнадзор, и в итоге суд пришёл к выводу, что вина компании доказана. Представитель «Яндекса» на заседание не пришёл. В итоге судья назначил штраф — 10 тысяч рублей.

Юристы отмечают, что случай показателен: если раньше требования «закона Яровой» в основном касались мессенджеров, то теперь под действие норм фактически подпадает любая IT-инфраструктура. По словам экспертов, ФСБ старается расширить перечень баз данных, к которым нужен прямой доступ, тогда как сами компании учитывают негативное отношение пользователей к передаче личных данных спецслужбам.

Источники на рынке ИБ отмечают, что история не новая: «Яндекс» и раньше регулярно штрафовали за то, что он не открывал доступ к данным. Причём сама процедура подключения систем к ФСБ дорогая и сложная, поэтому компании проще оплачивать штрафы.

Эксперты также предполагают, что в случае с «умным домом» вопрос может быть не столько технический, сколько имиджевый. Если станет известно, что спецслужбы имеют постоянный доступ к данным смарт-колонок и других устройств, это может серьёзно ударить по продажам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru