PAM от Индид стал оптимальным решением, которое способно защитить доступ к критически важным корпоративным данным и отвечает современным стандартам информационной безопасности, а также всем нашим требованиям — надежность, зрелость и эффективность.
Indeed Privileged
Access Manager
Контроль и управление доступом привилегированных пользователей
Привилегированный доступ
требует особого внимания
Часто пароли привилегированных учетных записей передаются в открытом виде
Учетные записи никак не защищены от компрометации. Администраторы не проходят строгую аутентификацию, а пароли не ротируются регулярно.
При расследовании инцидентов сотрудники собирают информацию вручную с локальных ресурсов. Это занимает много времени и, как следствие, увеличивает финансовые потери.
Как правило, администраторы используют обезличенные учетные записи. Определить, кто именно получил доступ к ресурсу, практически невозможно.
Привилегированные пользователи и ИТ-подрядчики обладают повышенными правами на целевых ресурсах. Их действия необходимо контролировать.
Привилегированные учетные записи создают под конкретные задачи или проекты, но после их завершения часто не удаляют. Забытые аккаунты становятся точкой входа для злоумышленников.
Как Indeed PAM защищает привилегированный доступ
- 01.Система хранит пароли в зашифрованном виде, не раскрывая их пользователям. Она позволяет автоматически менять пароли по расписанию и выдавать разрешения на подключение без раскрытия паролей привилегированных учетных записей.
- 02.Можно задать специальные правила, по которым будут генерироваться пароли. Это позволяет сделать пароли более сложными и защищенными.
- 03.Пароли служебных учетных записей хранятся и используются в неявном виде с помощью Application-to-Application Password Manager (AAPM) и могут безопасно использоваться приложениями и скриптами.
- 04.Гибкая настройка политик в Indeed PAM позволяет управлять привилегированным доступом в строгом соответствии с корпоративными требованиям к безопасности.
Упростите контроль сессий
и расследование инцидентов ИБ
Система собирает артефакты сессий (логи, видео, скриншоты, журналы событий). Фиксируются также дополнительные данные, которые могут помочь при расследовании. Кроме того, есть возможность интеграции с SIEM-системами.
Логи событий записываются в централизованное хранилище. Оно не зависит от работы локальных ресурсов, с которыми взаимодействует пользователь.
При необходимости можно ограничивать действия привилегированных пользователей, например задавать белые и черные списки команд или полностью запрещать пользователям ввод команд и передачу файлов на ресурсы.
Активные сессии можно просматривать и в случае инцидента сразу прерывать.
Соответствуйте политике Zero Trust
Zero Trust — политика нулевого доверия, предполагающая отсутствие доверия кому‑либо внутри сети и за ее пределами. Принцип работы Indeed PAM и возможности решения позволяют управлять привилегированным доступом в соответствии с этой политикой.
- 01.Действия пользователя и события непрерывно и безопасно записываются. Ввод команд и передачу данных можно ограничивать. В случае нештатных ситуаций администраторы PAM получают уведомления.
- 02.Все межсетевое взаимодействие компонентов PAM происходит по зашифрованным каналам связи для защиты данных от перехвата.
- 03.Все пользователи и приложения обязательно проходят строгую двухфакторную аутентификацию перед получением доступа к ресурсам.
- 04.При необходимости сеть разделяется на микросегменты, в каждом из которых можно настроить собственные правила доступа к ресурсам и приложениям. Права тонко настраиваются в зависимости от выполняемых задач.
Сделано в России
- 01.Соответствует требованиям ГОСТ и ФСТЭК
- 02.Интегрируется с ПО от российских вендоров
- 03.Устанавливается на Linux любой версии
- 04.Поддерживает каталоги FreeIPA, ALD Pro, OpenLDAP
Российские компании уже используют
Indeed PAM
«Мы выбирали систему PAM среди российских решений и остановили свой выбор на решении Indeed PAM от компании «Индид», как на самом оптимальном варианте в плане эффективности, удобства и бюджета. У этого вендора было самое лучшее предложение».
«Внедрение Indeed PAM позволило не только минимизировать риски внутренних угроз, но и обеспечило прозрачность действий администраторов. Одним из факторов выбора Indeed PAM стало то, что продукт является полностью российской разработкой, что соответствует нашей стратегии импортозамещения и требованиям законодательства».
«Indeed PAM уже помог нам создать дополнительный уровень защиты внутри сети и за ее пределами. Это важный шаг для укрепления безопасности инфраструктуры и сбережения ценных активов. Indeed PAM – надежный инструмент, позволяющий эффективно контролировать доступ и отслеживать действия привилегированных пользователей в критичных системах».
«С помощью экосистемы продуктов компании «Индид» мы усилили безопасность нашей компании, исключив использование уязвимых паролей нашими сотрудниками. Вместо привычных паролей, которые не всегда соответствовали требованиям безопасности и были сложны для запоминания, сегодня используется двухфакторная система аутентификации».
«Мы оценивали качество работы специалистов вендора в части настройки продукта для пилотного тестирования и в части реализации сложных технических задач по интеграции с компонентами нашей ИТ-инфраструктуры. Надо сказать, мы не разочаровались в выборе. В поддержку обращаемся часто, помогают оперативно. Компания «Индид» уделяет большое внимание развитию своих продуктов и регулярно выпускает новые версии. И главное – разработчики прислушиваются к нашим пожеланиям по развитию продукта».
«В рамках реализации ИБ-стратегии с помощью PAM-системы компания обеспечила защиту как внутренних корпоративных систем и интерфейсов управления средств защиты, так и сегментов КИИ. Благодаря Indeed PAM у нас получилось повысить эффективность работы ИТ и ИБ-команд и упростить процесс расследования инцидентов».
«Indeed PAM полностью удовлетворил все наши потребности в области управления привилегированным доступом. Indeed PAM позволяет нам эффективно защищать наиболее важные системы и учетные записи от несанкционированного доступа и соответствовать современным стандартам информационной безопасности».
«Внедрение продуктов компании «Индид» позволило нам повысить уровень информационной безопасности и обеспечить соответствие самым высоким стандартам, принятым в отрасли. Ключевым аргументом в пользу Indeed PAM и Indeed AM было то, что эти продукты внесены в реестр отечественного ПО и соответствуют стандарту PCI DSS».
«Внедрение экосистемы на основе продуктов компании «Индид» – логичный шаг и один из важных этапов создания комплексной защиты от киберугроз. Решения Indeed AM и Indeed PAM полностью соответствуют требованиям, которые Институт предъявил к продуктам данного вида. Они позволили нам решить задачу комплексно – обеспечить защиту доступа не только обычных, но и привилегированных пользователей».
«Компания «Индид» предоставляет нам надежный инструмент для эффективного управления доступом привилегированных пользователей. В ходе тестовой эксплуатации программного комплекса Indeed PAM в АО НПФ «Альянс» получена высокая оценка технологичности и отказоустойчивости системы, возможности подстройки решения под особенности инфраструктуры компании. Мы уверены, что это внедрение значительно повысит безопасность нашей информационной инфраструктуры».
«Мы реализуем эффективные решения, в числе которых решение о защите привилегированного доступа к информационным системам. Централизованное управление подключениями к критичным серверам и приложениям гарантирует защиту от несанкционированного доступа злоумышленников с административными правами к корпоративным ИТ-ресурсам».
С помощью Indeed Privileged Access Manager мы внедрили многофакторную аутентификацию сотрудников и контроль действий администраторов, подрядчиков и тех, кто работает в удаленном формате. Это этапы комплексной работы над повышением уровня информационной безопасности компании.
PAM имеет в своей структуре компоненты для контроля действий сотрудников — администраторов системы. Теперь мы можем в любой момент самостоятельно расследовать любой инцидент, произошедший в информационной системе компании.
Технические характеристики
Поддерживаемые платформы для развертывания
Типы ресурсов, поддерживающие сервисное подключение
Доступные типы пользовательских подключений
Поддерживаемые типы учетных данных
Поиск привилегированных учетных записей и управление паролями
Управление паролями приложений
СУБД
Поддерживаемые каталоги пользователей
Технологии аутентификации
Поддерживаемые типы записи сессий
Интеграция с компонентами инфраструктуры
Обновления Indeed PAM
Все обновленияВерсия 3.5
ПодробнееКонтроль действий пользователя в RDP-сессиях
Вход по Kerberos на Linux-инсталляциях
Подключения через RDS в Web Terminal
Новый мастер выдачи разрешений
Передача файлов в Web Terminal
Управление входом через внешний Identity Provider
Управление перенаправлением портов в SSH-сессиях
Настройка прокси-компонентов в политиках
Ротация текстовых логов сессий
Улучшения интерфейса
Версия 3.4
ПодробнееИнтеграция с MFA-решениями по протоколу OpenID Connect
Аутентификация по сертификатам X.509
Поддержка Ansible
Виджеты «Серверы PAM»
Аутентификация Kerberos в RDP Proxy
Python SDK для доступа к учетным данным
Гранулированные права для утилиты ConsoleApp
Возможность настройки формата логина для SSH-подключений
SSH-подключения без PTY
Усовершенствованный механизм отчетов
Отображение информации о сервере доступа в деталях сессий и событий
Часто задаваемые вопросы
Что такое Indeed Privileged Access Manager (PAM)?
Чем PAM-система отличается от PUM и других ИБ-решений?
Каким компаниям и зачем нужна PAM-система?
Какие типы привилегированных пользователей контролирует Indeed PAM?
Как контролируются сессии? Есть функция записи?
Можно ли разрешать доступ по расписанию или по запросу?
Предусмотрено ли хранение и ротация паролей?
Как Indeed PAM предотвращает несанкционированный доступ?
Поддерживает ли Indeed PAM многофакторную аутентификацию?
Есть функция обнаружения и контроля теневых учетных записей?
Indeed Privileged Access Manager обновлен до версии 3.5
Компания «Индид», российский разработчик решений в области защиты айдентити, представила новую версию Indeed Privileged Access Manager (Indeed PAM) 3.5 — системы для управления доступом привилегированных пользователей.Среди ключевых обновлений…
Запись вебинара «Indeed PAM 3.4: играем по новым правилам»
Современные ИБ- и ИТ-команды работают сразу с несколькими задачами: контролируют привилегированный доступ, анализируют действия пользователей в системе, автоматизируют работу с учетными данными без потери контроля и многое другое.На…
Indeed PAM 3.4 упрощает внедрение и расширяет сценарии защиты доступа
Компания «Индид», российский разработчик решений в области защиты айдентити выпустила новую версию Indeed Privileged Access Manager 3.4.Основные нововведения версии 3.4 направлены на то, чтобы помочь компаниям выстраивать более…
Вебинар Indeed PAM × Dynamic Directory: Как усилить контроль доступа и упростить администрирование
Одной из актуальных задач для многих организаций по-прежнему остается импортозамещение. Это касается не только базовой ИТ-инфраструктуры, но и систем, от которых зависит безопасность доступа к критически важным ресурсам.Публикуем…
Запись вебинара Indeed PAM 3.3: повышаем гибкость и безопасность доступа
На онлайн-презентации Indeed PAM 3.3 эксперты Индид представили новые функции продукта. Среди них: поддержка веб-сессий и доступа к базам данных MS SQL Server, подключение к ресурсам через браузер…
Indeed Privileged Access Manager обновлен до версии 3.3
Компания «Индид» представила новую версию Indeed Privileged Access Manager (Indeed PAM) 3.3 — системы для управления доступом привилегированных пользователей. Ключевые обновления продукта расширяют возможности безопасного доступа к веб-ресурсам,…
Запись вебинара «Indeed PAM 3.2: онлайн-презентация новой версии»
21 октября состоялся вебинар, посвященный обновлению Indeed Privileged Access Manager (Indeed PAM) — решения для контроля доступа привилегированных пользователей.Эксперты Индид представили новые возможности продукта Indeed PAM версии 3.2 и…
Indeed Privileged Access Manager обновлен до версии 3.2
Компания «Индид» представила новую версию Indeed Privileged Access Manager (Indeed PAM) 3.2 — системы для управления доступом привилегированных пользователей. Ключевые обновления продукта призваны повысить безопасность аутентификации и упростить…
Индид и РЕД СОФТ объединяют усилия для повышения киберустойчивости российских компаний
Индид, разработчик решений в области защиты айдентити, и «РЕД СОФТ», российский разработчик программного обеспечения, объявили о технологическом партнерстве. Ключевая цель сотрудничества — повысить безопасность привилегированного доступа к ИТ-инфраструктуре, построенной на…
Обновление Indeed Privileged Access Manager (Indeed PAM): версия 3.1
Компания «Индид» представила новую версию Indeed Privileged Access Manager (Indeed PAM) — продукта для управления доступом привилегированных пользователей. В версии 3.1 реализована поддержка LDAP-каталогов Samba DC и РЕД АДМ,…
Проект по внедрению Indeed PAM в международном аэропорту Шереметьево стал лауреатом премии Digital Leaders Award
Проект компании «Индид» по внедрению системы управления привилегированным доступом Indeed Privileged Access Manager в международном аэропорту Шереметьево признан лучшим проектом года в рамках ежегодной премии Digital Leaders Award…
Indeed PAM и СУБД Jatoba усилят безопасность привилегированного доступа компаний
Компании «Индид» и «Газинформсервис» объявили об успешном завершении тестирования совместимости системы управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM) версии 3.0 с системой управления базами данных (СУБД)…
Индид повышает безопасность доступа к системам СберМаркетинг с помощью Indeed PAM
СберМаркетинг завершил внедрение продукта для управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM) от Индид – разработчика решений в области безопасности айдентити. Это позволило маркетинговому агентству сократить…
Indeed Privileged Access Manager обновлен до версии 3.0
Компания «Индид» представила новую версию Indeed Privileged Access Manager (Indeed PAM) 3.0 – продукта для управления доступом привилегированных пользователей. Ключевые обновления Indeed PAM 3.0 призваны повысить уровень безопасности доступа…
Обновление Indeed Privileged Access Manager (Indeed PAM): версия 2.10
Компания Индид представляет версию 2.10 продукта Indeed Privileged Access Manager (Indeed PAM).Теперь Indeed PAM помимо Active Directory и FreeIPA поддерживает службы каталогов OpenLDAP и ALD PRO.В версии 2.10…
Indeed PAM совместим с операционной системой РЕД ОС
Компания Индид и «РЕД СОФТ» провели испытания на предмет проверки совместимости средства защиты информации Indeed PAM с операционной системой РЕД ОС. По результатам испытаний компаниями подписан сертификат, подтверждающий…
Обзор Anti-Malware «Система управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM) — версия 2.9»
Тестовая лаборатория AM Test Lab (подразделение информационно-аналитического центра Anti-Malware.ru) опубликовала обзор программного комплекса для управления доступом привилегированных пользователей – Indeed PAM версия 2.9.По результатам выполненного анализа продукт Indeed…
Обновление Indeed Privileged Access Manager (Indeed PAM): версия 2.9
Компания Индид представляет версию 2.9 продукта Indeed Privileged Access Manager (Indeed PAM).Теперь Indeed PAM можно установить не только на Windows, но и на любой дистрибутив Linux с поддержкой…
Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.8
Компания Индид представляет новую версию Indeed Privileged Access Manager — Indeed PAM 2.8Переход на .net 6Indeed PAM 2.8 теперь работает на .net 6, последней версии платформы для разработки…
Indeed Privileged Access Manager сертифицирован ФСТЭК России (сертификат соответствия № 4667)
Компания Индид объявляет о прохождении Indeed Privileged Manager (Indeed РАМ) сертификационных испытаний в Системе сертификации ФСТЭК России по 4 уровню доверия. Важно отметить, что сертифицированный Indeed PAM поддерживает установку…
Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.7
Компания Индид представляет новую версию продукта Indeed Privileged Access Manager – Indeed PAM 2.7. В ней появился целый ряд новшеств, например возможность установить часть решения на OC Linux…
Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.6
Программный комплекс Indeed PAM обновлен до версии 2.6. Релиз включает в себя большое количество улучшений и ряд новых функций, позволяющих упростить анализ записей действий и сделать управление учетными…
Статья о технологиях для контроля действий привилегированных пользователей (часть 3)
Зачем тестировать сложные технические средства?Система защиты информации современной компании представляет собой комплекс технических средств, направленных на защиту от разных категорий киберугроз.Поэтому попытки изменения структуры или архитектуры этой системы…
Подтверждена совместимость СУБД Jatoba с программным обеспечением Indeed PAM
Подтверждена совместимость СУБД Jatoba с программным обеспечением Indeed PAMПроведенное тестирование подтверждает корректность совместной работы системы управления базами данных Jatoba (продукт компании «Газинформсервис») и Indeed PAM (продукт компании «Индид»)…
Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.5
Компания «Индид» представляет новую версию Indeed Privileged Access Manager. Версия Indeed PAM 2.5 включает в себя усовершенствованный механизм работы политик, новые функции и улучшения интерфейсов пользователей и администраторов,…
Indeed PAM Desktop Console
Важная характеристика любого программного обеспечения — это удобство его использования. С каждым релизом мы не только наращиваем функциональность Indeed Privileged Access Manager, но и делаем его проще для…
Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.4
Наращивание функциональности продукта — наши инвестиции в информационную безопасность вашей компании. Мы продолжаем дорабатывать продукт, отвечая на требования наших заказчиков и в соответствии с планом развития программного комплекса…
Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.3
В новой версии Indeed Privileged Access Manager мы продолжили наращивать функциональность решения. В Indeed PAM добавлены важные функции по контролю доступа, расширены возможности по управлению сессиями пользователей, а…
Indeed PAM сертифицирован в Республике Беларусь
Программный комплекс Indeed Privileged Access Manager получил сертификат Оперативно-аналитического центра при Президенте Республики Беларусь (далее – ОАЦ). Теперь потребителями сертифицированного ПО могут стать государственные структуры, так как продукт…
Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.1
Рады сообщить о выходе новой версии программного комплекса для управления привилегированными учетными записями Indeed PAM. В версии 2.1 реализованы: поддержка PostgreSQL в качестве хранилища, импорт ресурсов из Active…
Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.0
Представляем новую версию программного комплекса для управления привилегированными учетными записями. Основными дополнениями Indeed Privileged Access Manager (Indeed PAM) версии 2.0 стали: выделенный компонент SSH Proxy, управление учетными записями…
Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 1.2
Представляем очередную версию программного комплекса Indeed Privileged Access Manager для управления доступом привилегированных пользователей. Новая версия Indeed PAM 1.2. получила не только доработку существующей функциональности, но и новые…
