NGR Softlab: Infrascope
Продукт для управления привилегированным доступом

Infrascope – это комплексный продукт для управления привилегированным доступом класса Privileged Access Management (PAM). Решение включает набор инструментов и функций, которые помогают обеспечивать контроль и управление привилегированными пользователями, а также осуществлять мониторинг их действий в режиме реального времени с возможностью записи.

2025

Совместимость с системой Multifactor

Компании-разработчики МУЛЬТИФАКТОР и NGR Softlab подтвердили технологическую совместимость системы двухфакторной аутентификации MULTIFACTOR с комплексным продуктом для контроля и защиты привилегированного доступа PAM Infrascope. По результатам испытаний оформлен сертификат совместимости, а также опубликована инструкция по настройке 2FA для Infrascope. Об этом Мультифактор сообщил 1 декабря 2025 года. Подробнее здесь.

Версия 25.1 с поддержкой СУБД ClickHouse

NGR Softlab обновила PAM Infrascope до версии 25.1. Продукт получил обновленный интерфейс, делающий работу с системой более удобной, а также множество дополнительных функций, которые повышают уровень защиты критических систем и данных организаций и минимизируют риск недобросовестных действий со стороны администраторов, разработчиков и подрядчиков. Об этом NGR Softlab сообщил 22 сентября 2025 года.

Infrascope 25.1 отличается целым рядом значительных улучшений. Ключевым изменением стало масштабное обновление пользовательского интерфейса: переработана стартовая страница, добавлены дашборды, расширены опции фильтрации и настройки. Изменения коснулись и функциональных возможностей PAM. Так, в модуль доступа к данным теперь включены поддержка СУБД ClickHouse, функции обнаружения новых баз данных, создания учётных записей, оповещений и утверждения команд при выполнении запросов к БД. В области мультифакторной аутентификации появилась поддержка внешнего 2FA по протоколу RADIUS, реализована поддержка протокола FIDO2, что позволяет использовать аппаратные MFA-токены. Кроме того, вендор усовершенствовал модуль изолированных приложений: теперь у пользователя есть возможность осуществлять автоматический вход в веб-приложения с SAPM-аккаунтами PAM и выгружать из них файлы на хост.

Infrascope 25.1 — это значительный шаг вперёд в развитии нашего PAM-решения, который делает продукт ключевым элементом надёжной системы информационной безопасности компаний, — отметил Евгений Ростовцев, генеральный директор NGR Softlab. — Обновленная версия значительно снижает риски компрометации учётных данных и нарушения политик доступа подрядчиками, а расширенные возможности мультифакторной аутентификации позволяют гибко настраивать доступ под нужды заказчиков. Особое внимание стоит уделить поддержке шифрования по ГОСТ, что обеспечивает нашим клиентам высокий уровень безопасности учётных данных, которые хранятся в PAM.

Совместимость с Blitz Identity Provider

Подтверждена совместимость PAM Infrascope с российской системой аутентификации и контроля доступа пользователей Blitz Identity Provider. Интеграция станет ещё одним шагом в повышении гибкости и надёжности Infrascope и позволит организациям, использующим решения от NGR Softlab и Identity Blitz, обеспечить должный уровень защиты и удобства пользователей. Об этом представители NGR Softlab сообщили 14 июля 2025 года.

Сервер аутентификации Blitz Identity Provider – это программное обеспечение для управления идентификацией, аутентификацией и контролем доступа пользователей. Продукт относится к классам решений IAM (Identity & Access Management), MFA (Multi-factor authentication), SSO (Single Sign-On) и позволяет оснастить веб-сайты и мобильные приложения компании функциями защиты учётных записей пользователей, построенными с учётом современных практик безопасности. Blitz Identity Provider сертифицирован на соответствие требованиям информационной безопасности ФСТЭК России.

«Для нас очень важно предлагать бизнесу решения с открытой экосистемой, сочетающие технологическую зрелость и практическую ценность. Интеграция нашей системы управления привилегированным доступом PAM Infrascope с проверенной отечественной разработкой Blitz Identity Provider в полной мере отражает такой подход и, безусловно, повысит уровень безопасности и удобства наших клиентов», ─ отметил Алексей Дашков, директор центра развития продуктов NGR Softlab.

Infrascope ─ комплексный программный продукт для управления привилегированным доступом класса РАМ. Система предотвращает внешние и внутренние угрозы, автоматизирует рутинные операции по управлению привилегированным доступом, позволяет мониторить действия пользователей и реагировать на нарушения в реальном времени. Infrascope защищает операции и бизнес-процессы, в которые вовлечены привилегированные пользователи.

Совместимость с «Рутокен OTP» и «Рутокен MFA»

Компании NRG Softlab и «Актив» подтвердили совместимость PAM-системы Infrascope с аппаратными аутентификаторами линейки Рутокен. Интеграция позволила заказчикам обеспечить «строгую» и «усиленную» аутентификацию привилегированных пользователей в информационные системы с помощью современных аутентификаторов Рутокен OTP и Рутокен MFA. Об этом «Актив» сообщил 18 февраля 2025 года.

𝓲

Фото: Актив

Тестирование проводилось на обновленной версии продукта Infrascope с поддержкой послединх технологий и стандартов аутентификации, таких как:

• технология WebAuthn и ключи безопасности стандарта FIDO2;
• одноразовые пароли по алгоритму TOTP (Time-Based One-Time Password).

В результате достигнутой совместимости аутентификаторы Рутокен могут использоваться в системе контроля над действиями привилегированных пользователей Infrascope, что значительно повышает уровень защиты при доступе к ИТ-инфраструктуре. Многофакторная аутентификация, обеспечиваемая устройствами Рутокен, позволяет защитить доступ к критичным сервисам администраторов и подрядчиков, атаки на которые могут нанести максимальный ущерб.

Infrascope, являясь точкой входа в критически важные системы, по умолчанию обладает встроенными механизмами двухфакторной аутентификации. Интеграция с нашими устройствами Рутокен OTP и Рутокен MFA позволяет расширить выбор методов аутентификации и повысить уровень защиты доступа, — сказал руководитель проектов по информационной безопасности Компании «Актив» Андрей Шпаков.

Интероперабельность, заложенная в наших продуктах, позволяет нам легко интегрироваться с различными системами и адаптироваться к технологическому ландшафту наших клиентов, позволяя им без ограничений реализовывать стратегию безопасности. Мы планируем развивать сотрудничество с Компанией «Актив» для воплощения всего потенциала совместимых решений, — добавил Игорь Ляпунов, директор по технологиям и исследованиям NGR Softlab.

Протестированный функционал совместимости будет доступен в следующем обновлении Infrascope, которое войдет в сертифицированную версию продукта.

Включение модуля поведенческой аналитики

NGR Softlab включил в последнюю версию своего решения класса PAM Infrascope модуль поведенческой аналитики (UEBA). Технология обогатит возможности системы и обеспечит еще более надежную защиту от внутренних и внешних киберугроз. Об этом разработчик сообщил 13 января 2025 года.

Использование поведенческой аналитики при работе с PAM-системой позволит не только контролировать доступ к привилегированным учетным записям, но и выявлять аномалии и потенциальные угрозы в действиях пользователей, предоставляя результат администраторам ИБ.

Данный модуль обнаруживает риски ИБ, применяя алгоритмы искусственного интеллекта для мониторинга и оценки действий привилегированных пользователей. В основе модуля используются технологии хорошо зарекомендовавшей себя аналитической платформы Dataplan с настроенными профилями поведения, что обеспечивает высокую точность обнаружения аномалий и потенциальных рисков безопасности.

К основным функциям модуля поведенческой аналитики (UEBA) в Infrascope относятся:

• Анализ действий пользователей. Интеллектуальные алгоритмы модуля анализируют действия пользователей Infrascope при взаимодействии с системой, привилегированными учетными записями, объектами контроля и политиками, выявляя ранее незамеченные потенциально опасные активности.
• Формирование и визуализация аномалий: Система создает список аномалий и визуализирует их в удобном для администраторов информационной безопасности формате, что ускоряет процесс реагирования на потенциальные угрозы и смягчения их последствий.

Infrascope выходит за рамки решений класса РАМ и задает новый стандарт РАМ в России. Он обнаруживает и предотвращает внешние и внутренние угрозы, автоматизирует рутинные операции по управлению привилегированным доступом, предотвращает раскрытие чувствительных данных, позволяет непрерывно анализировать действия привилегированных пользователей и реагировать на нарушения в реальном времени, – комментирует Дмитрий Пудов, заместитель генерального директора NGR Softlab. – Применение UEBA при работе с PAM даст специалистам по информационной безопасности время, необходимое для остановки атаки и минимизации ущерба, за счет своевременного обнаружения аномального поведения.

2024: Интеграция с "Рутокен ЭЦП" 3.0

NGR Softlab и Компания «Актив» 28 августа 2024 года объявили о начале технологического партнерства. В рамках сотрудничества компании проведут интеграцию продуктов Рутокен ЭЦП 3.0 (Компании «Актив») в систему Infrascope (NGR Softlab) и обеспечат усиленный контроль доступа к ИТ-инфраструктурам заказчиков. Подробнее здесь.

2023: Получение сертификата ФСТЭК на соответствие по четвертому уровню доверия

NGR Softlab 26 декабря 2023 года сообщил о прохождении сертификации Федеральной службой по техническому и экспортному контролю программного комплекса Infrascope по четвертому уровню доверия. Решению «Система контроля привилегированных учетных записей Infrascope» присвоен сертификат №4752. Сертификат покрывает весь функционал продукта и распространяется на все модули.

Infrascope обладает большим диапазоном функций «из коробки» для гибкого управления доступами и контроля привилегированных пользователей в режиме реального времени с возможностью записи всех действий. Уже в базовой конфигурации Infrascope на декабрь 2023 года включает более 60 коннекторов и легко масштабируется под запросы организации любого размера, обеспечивая надежную работу в высоконагруженных средах со стандартным сервером.

Благодаря модульной архитектуре, решение подходит не только службам ИБ, но и для нужд подразделений экономической безопасности, собственной безопасности и информационных технологий.

Infrascope позволяет заказчику:

• Надежно защитить доступы, контролировать и предотвращать нежелательные действия различных пользователей в реальном времени.
• Выполнять нормативные требования по защите информационных систем персональных данных (ИСПДн), государственных информационных систем (ГИС), критической информационной инфраструктуры (КИИ), финансовых систем (ГОСТ Р 57580.1-2017) и других стандартов ИБ, в том числе международных (GDPR, PCI DSS, ISO 27002, и пр.)
• Использовать решение как корпоративный менеджер паролей, менеджер сессий, а также инструмент многофакторной аутентификации (MFA).

Получение сертификата ФСТЭК – это большая работа, проделанная нами, чтобы гарантировать российским компаниям и организациям максимальный уровень защищенности цифровой инфраструктуры от инцидентов и утечек информации, — отметил генеральный директор NGR Softlab Дмитрий Пудов. — Теперь программный продукт Infrascope обеспечивает выполнение требований регулятора, что является важным аспектом для большого количества заказчиков и партнеров из самых разных отраслей.

Разработчики NGR Softlab оснастили продукт рядом функций:

• Автоматизация привилегированных задач, которая позволяет выстраивать сложные схемы использования решения класса PAM.
• Выстраивание гибких политик при обращении пользователей к базам данных с применением списков разрешенных и запрещенных команд с ведением логирования всех действий.
• Журналирование доступа к данным c возможностью применения политик и маскирования данных в реальном времени.
• Полная поддержка TACACS+ (AAA). Совокупное применение всего функционала протокола и возможностей PAM: логирование, контроль доступа, применение политик безопасности.

2022: Версия 1.2.0 с опцией предоставления доступа к удаленным приложениям для группы устройств

1 сентября 2022 года разработчик решений по информационной безопасности NGR Softlab сообщил о выпуске версии 1.2.0 комплексного решения Infrascope класса Privileged Access Management (PAM). Оно повышает безопасность управления привилегированными учетными записями для предприятий и обслуживающих их внешних поставщиков услуг. Вышедшее обновление направлено на расширение функционала раздела «Группы устройств» и исправление ошибок.

Разработчик внедрил опцию предоставления доступа к удаленным приложениям (Remote Desktop App) для группы устройств: функция позволит разрешать или ограничивать его. Кроме того, появилась настройка автоматического входа в удаленное приложение во время сессии по протоколу удаленного рабочего стола для устройств этой группы. Для этого используется метод оптического распознавания, который выполняет поиск ключевых слов на экране, и система автоматически записывает имя пользователя и пароль в текстовые поля входа.

NGR Softlab оптимизировал работу поиска в журналах активностей ПО и пользователей для удобства и простоты использования продукта Infrascope. В обновленной версии гарантирована возможность успешного сохранения SAPM-аккаунта, используемого для администрирования доступа ИТ-персонала к общим учетным записям. Разработчик уделил внимание устранению ошибок логирования на стороне сервера HTTP и достижению точного отображения времени начала, окончания и продолжительности пользовательской сессии.

Ключевая задача нашей компании ─ непрерывное, качественное развитие и обновление продуктов. Мы считаем важным предоставить российским компаниям решения, способные гарантировать им высокий уровень защищенности инфраструктуры и данных от возможных инцидентов и утечек информации, — отметил Дмитрий Пудов, генеральный директор NGR Softlab.

2021: Включение в реестр отечественного ПО

31 мая 2021 года российская компания NGR Softlab сообщила о включении решения Infrascope (класса PAM) в Единый реестр российских программ для электронных вычислительных машин и баз данных.

Infrascope стал вторым по счету цифровым продуктом NGR Softlab, включенным в Реестр отечественного ПО. Программному обеспечению присвоен номер 7730252130 по классу Системы мониторинга и управления.

Программный комплекс Infrascope позволяет ИТ-командам защищать доступ к сетевой инфраструктуре и приложениям, универсально управлять конфигурациями, всесторонне регистрировать действия в сетевой инфраструктуре, влияющей на непрерывность бизнеса. Кроме того, продукт сокращает время на настройку контроля привилегированного доступа примерно на 80% по сравнению с другими решениями.

«Наша компания ориентирована на российский рынок и для нас попадание в Реестр отечественного ПО важная веха. Для ряда заказчиков этот фактор является существенным при выборе решения и предоставляет дополнительные преимущества нашей компании», – прокомментировал событие генеральный директор NGR Softlab Дмитрий Пудов.

Первым продуктом NGR Softlab, включенным в Реестр отечественного ПО, стало решение Dataplan.