У кого самые ценные ключи?
Административные учётные записи серверов, пароли межсетевых экранов, учётные записи баз данных. Эти ключи часто известны нескольким людям, годами не меняются и хранятся в каком-нибудь файле. А в Active Directory накапливаются активные учётные записи уволившихся сотрудников и избыточные права.
Злоумышленники это знают. Первая цель атакующего, проникшего в сеть, — захватить привилегированную учётную запись. Управление идентификацией и доступом обеспечивает сразу две вещи: у каждого пользователя есть ровно столько прав, сколько ему нужно, а самые критичные доступы фиксируются.
Какое решение для какой задачи?
ADManager Plus: порядок в пользователях и правах
Привязывает создание, изменение и отключение учётных записей Active Directory и Microsoft 365 к шаблонам и автоматизации; формирует отчёты о рискованных правах. Это основа управления идентификацией. Подробнее об ADManager Plus.
Password Manager Pro: сейф паролей
Собирает пароли административных и сервисных учётных записей, которыми пользуются команды, в зашифрованном сейфе, автоматически меняет их и фиксирует каждый доступ. Хорошее начало для команд, которые хотят навести порядок с паролями. Подробнее о Password Manager Pro.
Access Manager Plus: безопасный удалённый доступ
Позволяет администраторам и внешним сервис-провайдерам подключаться к серверам без VPN — через браузер, в записываемых сеансах. Подробнее об Access Manager Plus.
PAM360: корпоративная платформа привилегированного доступа
Объединяет на одной платформе сейф паролей, управление сеансами, временное предоставление прав, управление SSH-ключами и сертификатами. Для организаций, где к критичным системам обращаются несколько команд. Подробнее о PAM360.
Управление идентификацией и доступом с Unna
- Сначала слушаем. Вместе проводим инвентаризацию пользовательских и привилегированных учётных записей. Этот шаг часто приносит неожиданные результаты.
- Планируем вместе. Описываем процессы приёма и увольнения сотрудников, определяем, какая команда, к каким системам и на каких условиях получает доступ, и выбираем подходящий продукт.
- Внедряем и наводим порядок. С Вашего согласия устраняем накопившийся беспорядок в учётных записях, помещаем пароли в сейф и сначала проверяем автоматическую смену паролей на некритичных учётных записях.
- Остаёмся рядом. Регулярно разбираем с Вами отчёты о доступе и проверяем, что доступ уволившихся сотрудников закрыт.
Часть единого целого
- Когда под контролем то, кто к чему имеет доступ, мы с помощью Safetica DLP отслеживаем, куда уходят данные, к которым обращались.
- Когда пароли администраторов межсетевых экранов и серверов помещены в сейф, под контроль попадают и самые важные ключи сетевой безопасности.
- При аудитах ISO 27001 и KVKK (турецкий Закон о защите персональных данных № 6698) эти решения формируют подтверждения того, что права и доступ контролируются.
- В рамках управления серверами мы также следим за состоянием Ваших контроллеров домена.
Частые вопросы
С чего начать?
Для большинства компаний правильная последовательность — сначала навести порядок в Active Directory, затем поместить пароли администраторов в сейф. Приоритеты мы определяем вместе с Вами в ходе инвентаризации.
Не лишнее ли это для небольшой ИТ-команды?
Если команда небольшая, риск ещё выше: все ключи знают несколько человек. Password Manager Pro — простое в управлении начало для небольших команд.
Как внешние компании должны подключаться к нашим системам?
Не через постоянные учётные записи VPN, а через ограниченные по времени, одобренные и записываемые сеансы. Access Manager Plus и PAM360 созданы именно для этой задачи.
