Zecurion PAM
Privileged Access Management

2018

Zecurion PAM 2.0

21 декабря 2018 года компания Zecurion объявила о выпуске обновлённой версии решения для контроля привилегированных пользователей Zecurion PAM 2.0 (Privileged Access Management). В представленной версии расширена поддержка Active Directory, добавлен контроль приложений внутри RDP-сессий и увеличена скорость работы системы.

Согласно заявлению разработчика, в Zecurion PAM 2.0 добавлена возможность гранулированного контроля внутри сессий привилегированных пользователей. Представленная версия позволяет ограничивать RDP-сессию только одним приложением. Например, с помощью PAM можно дать доступ только к консоли управления Microsoft Active Directory, SQL Server Management Studio или 1С.

Ещё одним дополнением стала поддержка использования учётных записей Microsoft Active Directory для аутентификации привилегированных пользователей на PAM-сервере. При этом в Zecurion PAM осталась возможность подключения внутренних пользователей. Аутентификация офицеров безопасности в веб-интерфейсе PAM также осуществляется с помощью доменных учётных записей, подчеркнули в Zecurion.

В Zecurion PAM 2.0 появилась возможность создавать подключения к целевым системам в «прозрачном режиме» — привилегированные пользователи, как и раньше, будут использовать свои учетные записи для доступа на целевые системы. При этом доступ возможен только через PAM-сервер, который будет контролировать и записывать все действия, отметили в Zecurion.

Также в представленной версии, со слов разработчика, была существенно увеличена скорость и повышена надёжность работы системы при больших нагрузках, а также снижены требования Zecurion PAM к ресурсам. Например, были изменены алгоритмы записи видео, благодаря чему повышена общая производительность системы, а требуемое для видео место на диске сократилось в более чем 5 раз. Кроме того, были внесены точечные изменения в веб-интерфейс для более удобного и комфортного использования.

Включение Zecurion PAM в реестр российского ПО

22 августа 2018 года стало известно, что Министерство цифрового развития, связи и массовых коммуникаций опубликовало приказ о включении в реестр отечественного ПО Zecurion PAM — продукта для контроля привилегированных пользователей в корпоративной среде, созданного в России без использования зарубежного кода.

Схема работы Zecurion PAM

Zecurion PAM (Privileged Access Management) контролирует действия привилегированных пользователей, выявляет подозрительную активность и позволяет подключаться к сессиям с возможностью их разрыва в режиме реального времени. Система ведёт запись всех действий сотрудников, в том числе в формате видео. Для просмотра сохранённых в консоль управления видео встроен видеоплеер с прокруткой и другими интерактивными функциями.

Zecurion PAM разработан без использования иностранного открытого или проприетарного кода командой разработчиков с опытом в области защиты от внутренних угроз. От зарубежных аналогов Zecurion PAM отличает простота развёртывания и настройки решения в enterprise-сегменте (свыше 100 тыс. рабочих станций) и наличие квалифицированной русскоязычной поддержки.

Одновременно c Zecurion PAM в реестр добавлены сведения о Zecurion SWG — enterprise-продукте для анализа трафика и контроля доступа сотрудников к веб-ресурсам. Оба добавленных в реестр продукта государственные заказчики могут приобретать в рамках закупок по программе импортозамещения.

Проблема контроля привилегированных пользователей для компаний крупного бизнеса стоит чрезвычайно остро. При этом отечественные потребители испытывают недостаток решений с полноценной русскоязычной поддержкой от вендора, а не силами одного-двух инженеров интегратора на всю страну. Zecurion PAM включили в реестр отечественного ПО всего за 2 месяца. Это объективный индикатор того, что продукт действительно нужен компаниям. Функционал, квалифицированный сервис и российское происхождение кода обеспечили солидарную позицию Экспертного совета. Александр Ковалёв, заместитель генерального директора Zecurion

Ранее Экспертный совет по российскому программному обеспечению при Министерстве цифрового развития, связи и массовых коммуникаций РФ включил в реестр Zecurion DLP в составе Traffic Control, Device Control и Discovery. Traffic Control анализирует сообщения, передаваемые по сетевым каналам, Device Control контролирует печать на принтерах и копирование документов на съёмные носители, Discovery реализует поиск конфиденциальной информации на компьютерах пользователей и в хранилищах данных.