VPN для подрядчика — дверь, которую забывают закрыть
Консультант по ERP подключается раз в месяц, сервисная компания по принтерам — дважды в год, команда разработчиков — каждый день. Учётная запись VPN, созданная для каждого из них, часто остаётся активной и после завершения работ. Подключившийся видит значительную часть сети, а его действия на сервере никак не фиксируются. Когда что-то случается, у Вас есть лишь IP-адрес и время.
ManageEngine Access Manager Plus — ПО для управления привилегированными сеансами, которое превращает удалённый доступ к критическим системам в браузерные сеансы с одобрением и записью.
Что умеет Access Manager Plus?
Подключение в один клик без VPN
Пользователи открывают подключения RDP, SSH, VNC и SQL в браузере через зашифрованный шлюз. Они видят только назначенные им системы. Поддержка промежуточных серверов (jump box) для Windows и Linux упрощает доступ к системам в центре обработки данных.
Входит в систему, не показывая пароль
Сеанс открывается автоматически с помощью учётных данных, хранящихся в системе. Сотрудник подрядчика никогда не видит пароль администратора сервера, и Вам не приходится менять пароль по окончании работ.
Привязывает доступ к запросу и одобрению
Пользователь запрашивает доступ, ответственное лицо одобряет его, и доступ открывается на заданный срок. Запрос можно проверить по номеру заявки в службе поддержки. Для входа можно использовать аутентификацию через Active Directory, LDAP или Entra ID и двухфакторную аутентификацию.
Записывает каждый сеанс и при необходимости прерывает его
Сеансы хранятся в виде видеозаписей, зашифрованных AES-256. Текущий сеанс можно наблюдать в реальном времени и мгновенно завершить. Журналы можно передавать в SIEM-системы через syslog и SNMP.
Access Manager Plus с Unna
Access Manager Plus предназначен для организаций, главная задача которых — взять удалённый доступ под контроль: для тех, кто работает с внешними сервис-провайдерами, размещает серверы в центре обработки данных, или для небольших ИТ-команд, ведущих удалённое администрирование. Если также требуется полноценное управление паролями, мы рассматриваем вместе с Вами PAM360.
- Сначала слушаем. Выясняем, кто, каким путём и как часто подключается к Вашим системам. Забытые учётные записи VPN обычно обнаруживаются именно на этом этапе.
- Планируем вместе. Для каждого пользователя и каждой компании определяем доступные системы, правила одобрения и политику записи.
- Внедряем и запускаем. Устанавливаем шлюз, переносим подключения и, переведя подрядчиков на новый способ, закрываем старые учётные записи VPN.
- Остаёмся рядом. Разбираем с Вами отчёты о сеансах и проверяем, что доступ по завершённым проектам закрыт.
Часть единого целого
- На странице управления идентификацией и доступом мы описали различия трёх продуктов ManageEngine.
- Для хранения паролей в сейфе и их автоматической смены — Password Manager Pro, для того и другого и не только — PAM360.
- Мы упрощаем правила VPN на FortiGate, оставленные открытыми для подрядчиков, и сводим доступ к единому шлюзу.
- К Вашим серверам, размещённым в центре обработки данных, доступ также идёт тем же путём — с одобрением и записью.
- При аудитах ISO 27001 и KVKK (KVKK — турецкий Закон о защите персональных данных № 6698) записи сеансов подтверждают, что доступ третьих сторон находится под контролем.
Частые вопросы
Нужно ли что-то устанавливать на компьютер подрядчика?
Нет. Подключение открывается в браузере. Сотрудник подрядчика входит только под назначенной ему учётной записью.
Можно ли передавать файлы во время сеанса?
Да. Файлы можно передавать между удалённой системой и локальным компьютером по SCP и SFTP. Каким пользователям будет доступна эта возможность, мы определяем вместе с Вами при внедрении.
Чем он отличается от Password Manager Pro?
Password Manager Pro управляет паролями, Access Manager Plus — подключениями. В центре одного — сейф, в центре другого — сеанс.
