Infrascope 25.1 от NGR Softlab — отказоустойчивая PAM-система с более чем 40 функциями и подтверждённой масштабируемостью: более 1 млн устройств на одном сервере и 5000+ активных пользователей в эксплуатации. Продукт включён в реестр отечественного ПО, сертифицирован ФСТЭК России.
Контроль привилегированных пользователей (PAM)
Системы контроля действий привилегированных пользователей, Privileged Access Management (PAM)
Мнение
Обзоры
Задача систем класса Privileged Access Management (PAM) в ИБ-контуре организации — обеспечить контролируемый и безопасный доступ привилегированных пользователей к информационным системам. Рассмотрим функции российского продукта Solar SafeInspect, благодаря которым можно предотвратить утечки информации и нарушение политик безопасности, оградить себя от финансовых и репутационных рисков.
JumpServer — это система управления привилегированным доступом (PAM) с открытым исходным кодом от китайского разработчика Fit2Cloud. Редакция JumpServer Community Edition поставляется с бесплатной лицензией и без ограничений по количеству пользователей, предназначена для мониторинга и контроля учётных записей и подключений к информационным системам, охватывая в том числе ИТ-подразделения, системных администраторов и внешних подрядчиков.
Анализ рынка
За последние несколько лет российский рынок систем управления привилегированным доступом (Privileged Access / Account Management, PAM) серьезно изменился. Рассказываем, какие решения сейчас предлагают отечественные вендоры и чем они могут быть интересны потенциальным заказчикам.
Чем заменить иностранные продукты и решения по кибербезопасности от производителей, которые покинули российский рынок? Системный интегратор «Информзащита» подготовил каталог импортозамещения, с помощью которого можно быстро подобрать отечественные аналоги средств защиты информации. Навигатор по продуктам поможет российским заказчикам при выборе подходящей замены.
Экспертный анализ рынка информационной безопасности в России по итогам 2020 года. Мы привели оценку объёма рынка в целом, дали разбивку по сегментам, среди которых — защита инфраструктуры, сетевая безопасность, защита данных, управление доступом, безопасность приложений, управление безопасностью и профессиональные услуги.
Технологии и практика
К выбору PAM-системы необходимо подходить как к стратегической инвестиции в киберустойчивость. Нужно найти баланс между безопасностью, ценой владения и практической пользой. Эксперты AM Live обсудили реальные кейсы внедрения, ошибки и сценарии интеграции, актуальные для современной инфраструктуры.
Решая задачи инфобезопасности, бизнес может оказаться меж двух огней: с одной стороны, растет сложность киберугроз — от массовых фишинговых кампаний до целенаправленных многомесячных атак; с другой — внедрение ИБ-решений зачастую создает не меньше проблем, чем их отсутствие. Есть ли способ защитить активы компании без боли и компромиссов?
Безопасность начинается с контроля доступа. Уязвимость к фишингу, простые пароли и неконтролируемые привилегированные учётные записи — слабые места почти любой компании. Эксперты в студии AM Live обсудили главные принципы Identity Security: от многофакторной аутентификации до Zero Trust.
Сравнения
Данная статья — детальное сравнение систем контроля действий привилегированных пользователей (PUM). В ней мы проанализировали и сопоставили лидирующие на отечественном рынке продукты как российских, так и зарубежных компаний. Результаты сравнения помогут понять, чем принципиально различаются существующие на рынке PUM-системы и на что стоит ориентироваться при их выборе.