Главная
Блог
[ Спрашивали? Отвечаем! ]

Спрашивали? Отвечаем!

Следующая статья

[ 11.10.22 ]

Кто есть кто в «АйТи Бастион»: руководитель направления по развитию продукта Всем привет! С вами на связи «АйТи БАСТИОН». Мы запускаем новую рубрику «Кто есть кто в «АйТи Бастион», в которой мы будем рассказывать о наших специалистах, их обязанностях и роли в компании. Первый ... подробнее

Следующая статья

[ 11.11.22 ]

Кто есть кто в «АйТи Бастион»: руководитель технического центра Всем привет! С вами на связи «АйТи Бастион». Мы продолжаем рубрику «Кто есть кто в «АйТи Бастион», в которой рассказываем о наших специалистах, их обязанностях и роли в компании. Наш герой сегодня – р... подробнее

Следующая статья

[ 21.11.22 ]

«Компактный PAM» на базе тонкого клиента ТОНК Часто заказчики спрашивают нас: «А что у вас с оборудованием?». Ведь за последнее время у многих зарубежных производителей «железа» возникли сложности с наличием требуемого оборудования и его поставко... подробнее

Следующая статья

[ 24.11.22 ]

Что такое «менеджер паролей» и для чего он нужен? СКДПУ НТ обладает множеством функциональных возможностей. Одна из них – менеджер паролей. Что это такое в общепринятом понимании и какие задачи он выполняет именно в нашем продукте?

Утечки паролей,... подробнее

Следующая статья

[ 30.11.22 ]

Спрашивали? Отвечаем! В течение года эксперты «АйТи Бастион» очень часто рассказывают о комплексе СКДПУ НТ на разных площадках и в разных форматах. И часто у аудитории возникают вопросы о продукте. В нашем блоге каждую нед... подробнее

Следующая статья

[ 07.12.22 ]

Спрашивали? Отвечаем! Новая неделя - новый вопрос! Мы продолжаем рассказывать о СКДПУ НТ в нашей постоянной рубрике.

Мы ограничиваем доступ через СКДПУ НТ ко всем важным серверам. Как быть, если произойдет сбой и пользо... подробнее

[ 01.03.23 ]

Поделиться →

И вновь с вами наша еженедельная рубрика! Сегодня мы ответим на очередной волнующий вас вопрос.

Мы не хотим делать полного ограничения доступа только через СКДПУ НТ. Но как нам понять, что пользователи не пошли напрямую к защищаемым устройствам?

Так как мы безагентское решение, то, с одной стороны, нам не должна быть доступна такая информация и мы тут как бы беспомощны.

Но нет!

Именно для этого мы и реализуем нашу мультивендорную экосистему. Наша цель создать замкнутый контур безопасности, когда каждое решение в контуре взаимодействует друг с другом и с СКДПУ НТ в том числе.

Именно по этому сценарию мы реализовываем интеграции с СОВ и SIEM, чтобы понимать, какие соединения на текущий момент открыты от пользователя до целевого сервера. Имея эту информацию, проводим корреляцию, есть ли такие соединения через наши шлюзы доступа. Если соединений нет, то ответ очевиден – это инцидент удаленного доступа к целевому серверу.

А уже с инцидентом разбираются ответственные люди!