Innostage PAM

2024

Включение в реестре отечественного ПО

Система управления привилегиями и контроля доступа привилегированных пользователей «Innostage Privileged Access Management» компании Innostage зарегистрирована в реестре отечественного ПО. Об этом компания сообщила 22 ноября 2024 года.

Программный продукт «In PAM» — решение уровня Next Generation класса PAM (Privileged Access Management») с дополнительными возможностями на стыке с другими классами решений. Система помогает сотрудникам ИТ-департаментов и служб ИБ управлять привилегированными пользователями и ограничивать доступ поставщиков к важным элементам ИТ-инфраструктуры компаний.

Решение обеспечивает пользователям единый вход к различным информационным системам и приложениям (SSO). Также продукт позволяет контролировать действия пользователей в сессиях администрирования, т.к. сессии с повышенными привилегиями более привлекательны для совершения несанкционированных действий в инфраструктуре.

Кроме того, «In PAM» обеспечивает компании управление жизненным циклом учетных записей, проводит аудит работы пользователей и интегрирован с различными системами авторизации по протоколам LDAP(s), OIDC, SAML2, oAuth, Radius.

Среди особенностей «In PAM»: инвентаризация учетных записей, контроль их использования в скриптах автоматизации и плейбуках, анализ паролей найденных учетных записей на устойчивость ко взлому.

Решение имеет расширенный спектр функций делегирования доступа между сотрудниками, возможность контроль доступа пользователей к базам данных и кластерам Kubernetes, проверки и запуск скриптов автоматизации и плейбуков по расписанию. А также встроенную двухфакторную идентификацию и интеграцию с SMS шлюзами, возможность применения гибкого подхода к построению кластеров высокой доступности и производительности.

"In PAM" не только контролирует действия пользователей, но и минимизирует любые попытки нарушения безопасности информационных систем и бизнес-процессов со стороны привилегированных пользователей. Это позволяет компаниям предиктивно решать проблемы, способные вызвать многомиллионные убытки. Благодаря включению в реестр отечественного ПО, In PAM смогут свободно использовать госучреждения и госорганизации, — заявил директор по продуктам Innostage Кирилл Железнов.

Представление Innostage PAM

Innostage 14 июня 2024 года представил продукт Innostage PAM, который относится к классу Privileged Access Management (PAM) и помогает компаниям организовывать и контролировать доступ привилегированных пользователей к информационным системам.

Среди основных особенностей Innostage PAM: контроль, обнаружение, управление привилегированными учетными записями, анализ криптоустойчивости их паролей, контроль фактического соблюдения парольных политик для таких аккаунтов.

Innostage PAM обеспечивает безопасное хранение привилегированных учетных записей — единое для всех таких аккаунтов с возможностью создавать персональные для каждого пользователя. Также продукт автоматизирует рутинные операции, выполняемые наряду с другими при осуществлении контроля жизненного цикла привилегированных учетных записей.

Помимо этого, в решении доступно единое окно входа в инфраструктуру (SSO), безопасный обмен привилегированными учетными записями между сотрудниками и их передача представителям подрядных организаций.

По данным Innostage, рынок систем управления привилегированным доступом пользователей к информационным системам в России ежегодно растет на 5%. К 2025 году его объем может превысить 1,8 млрд рублей. Спрос на отечественные решения класса PAM постоянно увеличивается, так как управление привилегированным доступом позволяет снизить риск несанкционированного доступа к конфиденциальным данным и злоупотребления привилегиями. Популярность этих продуктов активно растет также из-за усиливающейся ориентации компаний на импортозамещение и необходимости соответствовать отраслевым стандартам и регуляторным требованиям по обязательному контролю доступа к привилегированным аккаунтам, — отметил Евгений Федоров, руководитель продуктового направления Innostage.

Innostage PAM реализует функционал инвентаризации учетных записей и анализа их устойчивости ко взлому, предоставляет персональные зашифрованные хранилища с возможностью контролируемого делегирования доступов. Решение предиктивно решает проблемы, способные вызвать многомиллионные убытки, такие как уничтожение ИТ-инфраструктуры, нарушение работы бизнес-процессов, утечка персональных данных, штрафы, юридические и репутационные риски.