Indeed Privileged
Access Manager

• Windows Server 2016–2022
• Любая ОС Linux, которая поддерживает Docker

• Службы каталогов: Microsoft Active Directory, FreeIPA, ALD Pro, OpenLDAP, Samba DC, РЕД АДМ.
• Операционные системы: ОС Windows, ОС *nix, Cisco (ОС IOS XE), Inspur BMC (IPMI-модуль)
• СУБД: Microsoft SQL Server, PostgreSQL, MySQL, OracleDB
• Любые системы с использованием bash и powershell коннекторов.

• RDP
• SSH, SCP, SFTP
• Web-подключения
• Telnet
• MS SQL
• PostgreSQL
• RemoteApp («толстый» клиент)

• Логин — пароль
• Логин — SSH-ключи

• Службы каталогов: Microsoft Active Directory, FreeIPA, ALD Pro, OpenLDAP, Samba DC, РЕД АДМ
• Операционные системы: ОС Windows, ОС *nix, Cisco (ОС IOS XE), Inspur BMC (IPMI-модуль)
• СУБД: Microsoft SQL Server, PostgreSQL, MySQL, OracleDB
• Любые системы с использованием bash и powershell коннекторов

• Microsoft SQL Server
• PostgreSQL
• MySQL
• OracleDB

• Пароль + TOTP (программный генератор)
• Пароль + OTP, отправляемый на e-mail
• Интеграция с MFA решениями по протоколу RADIUS

• Текстовый лог
• Видеозапись
• Снимки экрана

• SIEM (syslog, CEF, LEEF)
• Mail (SMTP)
• IdM
• API

Indeed PAM — это специализированный программный продукт, предназначенный для обеспечения информационной безопасности корпоративных цифровых ресурсов. Решение помогает управлять доступом привилегированных пользователей к ИТ-ресурсам компании.

Преимущества системы:

• поддерживает отечественные ОС;
• имеет внутренний каталог пользователя;
• компонентов собственной разработки, без необходимости использовать импортное ПО;
• прошла оценку соответствия в системе сертификации ФСТЭК России — соответствует четвертому уровню доверия.

Privileged Access Management объединяет Privileged User Management (управление привилегированными аккаунтами и их ролями) и Password Management (хранение и ротация паролей привилегированных аккаунтов). Это позволяет организованно контролировать использование расширенных прав и снижать риски компрометации привилегированных учетных записей.

Кроме этого, PAM работает как СКДПУ (система контроля действий привилегированных пользователей). Она собирает данные о сессиях и передает их в другие ИБ-системы, например, SIEM — для анализа и корреляции событий безопасности. PAM не заменяет эти решения, но усиливает их за счет детальной информации о действиях пользователей: видеозаписи, снимки экрана и текстовые логи сессий.

Система контроля и управления доступом и действиями привилегированных пользователей востребована в следующих отраслях: финансы, телеком, промышленность, ритейл, госсектор, транспорт и здравоохранение.

Её используют:

• для предотвращения несанкционированного доступа к критической инфраструктуре;
• для снижения рисков инцидентов в сфере ИБ;
• при проведении расследований и анализе инцидентов в сфере ИБ;
• чтобы соответствовать обязательным стандартам и требованиям регуляторов.

Под контролем системы находятся:

• учетные записи администраторов в Active Directory, Windows и Linux/Unix;
• учетные записи для доступа к СУБД и сетевому оборудованию;
• служебные учетные записи, используемые приложениями и скриптами через модуль AAPM.

Контроль обеспечивается через промежуточный сервер доступа (jump-сервер), который становится единой точкой входа для всех сессий.

Система собирает артефакты сессий (логи, видео, скриншоты). Эти данные могут передаваться в системы аналитики и SIEM.

Сотрудники службы ИБ также могут вручную отслеживать действия пользователей в реальном времени через веб-консоль и при необходимости принудительно прерывать сеансы.

Indeed PAM организует не только контроль, но и управление действиями администраторов ресурсов.

Доступ может быть временным, по расписанию или по запросу с обязательным одобрением сотрудника ИБ. Также можно запретить определенные команды в SSH-сессиях или заблокировать передачу файлов по протоколам RDP и SSH.

Пароли хранятся зашифрованными в защищённом репозитории и не выдаются пользователям в явном виде — система подставляет их автоматически при подключении к ресурсам. Имеется модуль AAPM, который обеспечивает безопасное использование паролей приложениями и скриптами.

Для повышения безопасности важных ресурсов предусмотрена регулярная автоматическая ротация паролей и SSH‑ключей по заданному расписанию, либо после каждого сеанса.

Администратор PAM может задать собственные правила генерации, чтобы пароли соответствовали корпоративным требованиям безопасности.

• Вход только через PAM-сервис — прямое подключение к ресурсам исключено.
• Скрытое использование паролей — пользователи не видят учетные данные привилегированных УЗ, система подставляет пароль автоматически при подключении.
• Автоматизация управления доступом — минимизируется ручное вмешательство IT-специалистов: необходимые разрешения выдаются на основе политик, подстановка и ротация паролей происходят автоматически, что снижает риск ошибок и злоупотреблений.
• Политика нулевого доверия — каждая попытка доступа проверяется независимо от предыдущих подключений.
• Быстрое выявление угроз — при попытках использования запрещенных команд их исполнение блокируется, а администратор безопасности получает уведомление.

Да, для защиты учетных записей администраторов может использоваться двухфакторная аутентификация. Поддерживаются методы: пароль + TOTP, пароль + OTP на e-mail, а также интеграция с MFA-решениями по протоколу RADIUS.

Система собирает данные обо всех привилегированных профилях. Это помогает выявлять неучтенные (теневые) аккаунты и контролировать их активность. Если используется общий аккаунт, PAM фиксирует, кто именно получил к нему доступ. Она также отслеживает неиспользуемые разрешения (начиная с версии 3.2), что помогает своевременно выявлять и отзывать избыточные или забытые права доступа.