Заказчики: Всероссийский Банк Развития Регионов (ВБРР) Финансовые услуги, инвестиции и аудит Подрядчики: Новые технологии безопасности (НТБ) Продукт: Solar SafeInspectДата проекта: 2016/03 — 2016/05
|
Технология: ИБ - Аутентификация
Технология: PAM Privileged Access Management
|
Компания «Новые технологии безопасности» (НТБ) — российский разработчик программного обеспечения для повышения уровня безопасности информационных систем и управления критичной ИТ-инфраструктурой — объявила в августе 2016 года о внедрении системы контроля привилегированных пользователей SafeInspect во Всероссийском Банке Развития Регионов (ВБРР).
В ходе выполнения рутинных операций по управлению привилегированными пользователями Банк искал пути решения следующих задач:
- Реализовать рабочий процесс персонифицированного доступа к привилегированным учетным записям к конкретным системам, на заданный промежуток времени, с четким обоснованием необходимости и требуемым количеством согласований;
- Осуществлять идентификацию привилегированных пользователей и разделение на зоны безопасности;
- Отслеживать в реальном времени выполнение заданных команд;
- В реальном времени контролировать привилегированные сессии с возможностью прерывания в случае необходимости;
- Записывать информацию о привилегированных сессиях в формате .avi или/и в текстовом формате в случае работы из командной строки;
- Осуществлять эффективный поиск при анализе записей привилегированных сессий в процессе расследований.
Выявив необходимость в оптимизации защиты данных и управлении инцидентами, Всероссийский Банк Развития Регионов нашел дополнительное решение для контроля активности администраторов. Компания провела анализ, где оценивались продукты по управлению сеансами привилегированных пользователей нескольких поставщиков. Детально изучив и протестировав доступные на рынке решения, специалисты банка остановились на отечественном решении SafeInspect от компании НТБ, которое обеспечивает необходимый уровень защиты, сочетание развитой функциональности и оптимальное соотношение цены и качества.
В ходе пилотного тестирования у Заказчика был проверен и утвержден функционал системы контроля привилегированных пользователей SafeInspect. Доказано, что решение позволяет закрыть круг проблем по контролю и управлению доступом к привилегированным аккаунтам и эффективно решает весь спектр стоящих перед Заказчиком задач.
По итогам тестирования Банк подтвердил, что весь заявленный функционал системы SafeInspect работает корректно, стабильно, без «зависаний» и полностью соответствует всем заявленным требованиям.