Что же такое «Управление привилегированным доступом» (PAM)?

PAM рассматривается многими аналитиками как один из наиболее важных проектов безопасности для снижения рисков. Ведь PAM обеспечивает детальный обзор, контроль и аудит над привилегированными доступами и действиями.

подробнее

Контроль пользователей

Контроль пользователей и управление идентификацией включает в себя:

Privileged Identity Management (PIM) – привилегированное управление идентификацией.
Privileged Access Management (PAM) – управление привилегированным доступом.
Privileged User Management (PUM) – управление привилегированными пользователями.

Управление идентификацией предназначено для мониторинга и контроля доступа пользователей к учетным записям, процессам и системам в ИТ-среде. PAM помогает организациям уменьшать поверхность атаки своей организации и предотвратить или хотя бы смягчить ущерб, наносимый внешними атаками, а также служебными правонарушениями или небрежностью.

PAM-системы могут быть локальными, облачными или гибридными.

Что делает PAM

Собирает информацию о действиях пользователя.

Выявляет подозрительные активности.

Уведомляет специалиста безопасности об их наличии.

При вредоносных действиях принудительно заканчивает рабочую сессию пользователя.

Возможности PIM/PAM/PUM

Ищет ошибки и подозрительную активность в проходящем трафике.

Защищает от атак на уровне протоколов приложений.

Осуществляет аудит привилегированных пользователей.

Управляет настройками парольной защиты и контролирует доступ к ресурсам.

Обеспечивает отказ в обслуживании серверов, рабочих станции и другого оборудования.

Позволяет полностью остановить деятельность компании до восстановления всех систем.

Решения PIM/PAM/PUM

Продукты CyberArk позволяют защищать, администрировать и проводить аудит пользовательских профилей доступа,
минимизировать уровень привилегий при доступе к системе, а также изолировать, проводить мониторинг и реагировать на все действия, осуществляемые с привилегированных аккаунтов.

В решение One Identity входит: управление привилегированными сессиями, хранилище привилегированных паролей, аналитика привилегированных угроз, UNIX Identity Consolidation, двухфакторная аутентификация и другие полезные функции.

Thycotic Privilege Manager обеспечивает контроль приложений и функции управления привилегиями, чтобы ограничить несанкционированный доступ и использование привилегированных учетных записей и, таким образом, минимизировать риски кибератак и мошеннических действий.