СКДПУ НТ

Система функционирует в отказоустойчивом и катастрофоустойчивом режиме. Реализуется это дополнительным Шлюзом (или несколькими), балансировкой между ними (в режиме Active-Active или Active-Passive) и репликацией политик доступов между ними. Таким образом, если падает один Шлюз – пользователи перенаправляются на следующий.

Однако если Шлюз в инфраструктуре один, и он отказал по той или иной причине, – возможность доступа сохраняется. Мы встаём не в физический, а в логический разрыв, поэтому можно использовать аварийный вариант: пустить наиболее критических пользователей напрямую к ключевым ресурсам на время восстановительных работ, чтобы падение Шлюза не повлекло за собой простоя бизнеса. Это не потребует серьёзных изменений с точки зрения инфраструктуры.

Не будем лукавить — необходимость соответствовать требованиям регуляторов стала одним из первых импульсов для развития PAM-решений у нас в стране. Вот, к примеру, краткий список документов, пункты которых "закрывает" СКДПУ НТ: ФЗ-187, Приказы ФСТЭК России №239, №235, Приказы ФСТЭК России № 31, № 17, № 21, Указ Президента РФ от 01.05.2022 №250.

Но это не только «бумажное» закрытие требований. Это реальный инструмент, который может облегчить задачу контроля доступа к важным для бизнеса системам и объектам КИИ.

Изначально все сводилось к контролю того, «кто пришел» и «что сделал». Но сейчас с помощью СКДПУ НТ уже решается намного больше совершенно разноплановых задач. Например, такие:
- безопасный стык сетей,
- экономия на АРМ для компании при удаленной работе,
- учет рабочего времени сотрудников на удалёнке,
- снижение стоимости аутсорса,
- выявление компрометации УЗ сотрудников,
- легальный доступ к инфраструктуре без anydesk и т.д., и т.п.

В системе существует несколько вариантов реагирования на инциденты.

Первый (самый банальный и простой) – уведомление администратора о возникновении самого инцидента. После этого администратор в рамках своих компетенций и трудовых обязанностей определяет, какие меры для локализации и устранения инцидента применить.

Второй – это обогащение информацией об инциденте таких систем как SOAR и IRP, что позволяет не только своевременно зафиксировать инцидент, но и обеспечить реагирование средствами этих систем.

Третий вариант – индивидуальные средства реагирования, скрипты и механизмы, реализуемые администраторами ИБ. Индивидуальные средства реагирования срабатывают по факту возникновения инцидента в системе СКДПУ НТ.

В нашей системе есть два базовых параметра – конкурентные сессии и защищаемые устройства. И главное правило – один параметр ограничен, а второй нет.

Конкурентные сессии – это одновременные соединения от пользователя до целевой системы. Мы не ограничиваем количество самих пользователей и не привязываемся к ним, т.к. сегодня он один, завтра другой, а задача по предоставлению доступа вечна. Вам необходимо лишь добавить нужное разрешение и проконтролировать наличие доступа.

Целевые устройства – это как раз те цели, к которым подключаются привилегированные пользователи. Это могут быть конкретные системы, сетевое оборудование или приложения. В лицензии учитывается их общее число. И если сегодня их набор один, а завтра другой, вы просто меняете их адреса и наименования в системе, не превышая общего числа.

Наша практика показала, что это один из удобнейших вариантов лицензирования, в отличие от привязки к конкретному пользователю.

Кроме базовых параметров, есть и параметры, расширяющие функциональность системы: менеджер паролей, отказоустойчивость, поддержка сертификатов x509, единый центр аналитики, поведенческий анализ и детектирование аномалий, расширенный инструментарий отчетностей.

СКДПУ НТ можно применять в  инфраструктурах с различными требованиями, и поэтому мы даем выбрать именно те функции, которые вам необходимы, не переплачивая за ненужное.

Чаще всего заказчики приобретают у нас "вечные" лицензии, не ограниченные сроком действия. Это удобно и безопасно: истории "про Золушку и тыкву в полночь" точно не грозят. Но сейчас начали приобретать популярность схемы подписки или аренды лицензий. Мы готовы предлагать и такие варианты лицензирования. А чтобы было безопасно — контролируем сроки окончания действий лицензий, вовремя напомним или продлим, чтобы система продолжала работать в штатном режиме.

Может и помогает. Ни для кого не секрет, что обработка персональных данных должна производиться в соответствии с техническими и организационными мерами по обеспечению безопасности, что явно указано в Федеральном законе № 152-ФЗ «О персональных данных».

Комплекс СКДПУ НТ позволит реализовать меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПД) в части управления доступом к персональным данным, а также в части регистрации событий безопасности в рамках пользовательской сессии доступа к персональным данным с возможностью последующего полноценного расследования инцидентов информационной безопасности (Приказ ФСТЭК России № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»).

Функционал СКДПУ НТ позволяет определить круг лиц, имеющих доступ к информационной системе по обработке персональных данных в рамках их служебных обязанностей, а также позволяет контролировать их доступ в режиме реального времени с возможностью прерывания соединения. В рамках сессии доступа к ИСПД регистрируется активность пользователя путем осуществления видео и текстовой записи.

СКДПУ НТ работает под управлением только Astra Linux SE и БД Postgres. При необходимости Astra Linux поставляем вместе с нашим решением. Соответственно, наши заказчики получают полностью готовый инструмент для работы, непредвиденных сложностей или затрат не возникнет.

Также СКДПУ НТ поддерживает работу с ОС РедОС, Альт Линукс, РОСА и другими при использовании их в качестве пользовательской и целевой систем. Таким образом, любая отечественная ОС может быть использована в работе и находится под надёжной защитой нашей системы.

Если говорить о базах данных, то наш продукт совместим и с БД Jatoba и может быть установлен при её использовании.

В первую очередь заметим, что это отличный вопрос. И как с любым отличным вопросом, на него, конечно же, нет однозначного ответа. Но мы сейчас во всем разберемся.

На российском рынке представлено несколько PAM-решений. Часть из них требует запуска агентов как на машине пользователя, так и на целевых ресурсах. Другие сами по себе являются немаленькой инфраструктурой, которую нужно встроить в продуктивную. Есть и те, что прибегают сразу к обоим методам.

Что же касается СКДПУ НТ, то решение не требует установки агента ни на АРМ пользователя, ни на целевые хосты. При этом система оказывает минимальное влияние на инфраструктуру заказчика, так как встает в логический разрыв, не меняя инфраструктуру компании и не являясь единой точкой отказа.

Кроме изначально продуманной вендором базовой архитектуры существуют различные требования самих заказчиков к выполняемым системой функциям, в том числе к тем, от которых существенно зависит архитектура конечного решения. А это может привести и к переработке существующей архитектуры.

Комплекс СКДПУ НТ способен выполнять функции без необходимости менять что-либо в сети. Правда, разместить сервера (физические или виртуальные) все же придется.

Подытожив, можем сказать, что у разных PAM-систем разные подходы к проектированию решения, у каждого подхода есть свои плюсы и минусы.

Но, выбирая СКДПУ НТ, будьте уверены: перестраивать ИТ-инфраструктуру нет никакой необходимости!

СКДПУ НТ поддерживает любую SIEM, которая способна принимать события в формате syslog и cef. Поэтому вопрос выбора SIEM для нас не проблема. Более того, мы стараемся идти на опережение и уже имеем готовые интеграции с наиболее популярными отечественными SIEM-системами, такими как PT Maxpatrol SIEM, KUMA, RuSIEM и другими. То есть правила обработки событий написаны самим производителем SIEM совместно с нами, и вам заказчику требуется тратить на это силы и время. Ну а если вдруг возникает какая-то особенная задача, то специалисты «АйТи Бастион» всегда рады помочь с пониманием событий, последовательностей событий и более корректной их трактовке в разрезе сессий удаленного доступа.

Кстати, система может отправлять не только "сырые" события из сессий с Шлюза доступа СКДПУ НТ, но и уже обработанные, проанализированные, дающие более четкое понимание, есть ли отклонения в поведении пользователя или назревает ли инцидент информационной безопасности. Это позволяет не только облегчить восприятие потока событий в консоли SIEM оператором, но и на порядок снизить количество событий для обработки.

Каждый класс систем нацелен на свою задачу и решает ее с точки зрения подхода своего класса. Ведь никто не будет пытаться возложить функции DLP на SIEM и наоборот. При этом стоит отметить тот факт, что многие системы в том или ином виде могут закрывать задачи другого класса при «творческом подходе» и достаточном уровне умения работы с «напильником».

Системы класса PAM действительно имеют много функций «соседей» по ИБ, но при этом используют свой подход к решению поставленной задачи. PAM или PUM в первую очередь занимаются предоставлением доступа в инфраструктуру. В отличие от классической DLP наша система не имеет агентов, поддерживает большинство протоколов доступа и при этом максимально просто встраивается не только в инфраструктуру, но и в бизнес-процессы организации. Если задача DLP в первую очередь пресечь утечку данных, то задача СКДПУ НТ - просто, удобно, надежно и безопасно предоставить доступ к целевым серверам и зафиксировать все действия.

СКДПУ НТ Мониторинг и аналитика тоже своего рода SIEM, но он вобрал в себя весь наш опыт и экспертизу в части удаленного доступа и является идеальным источником проверенной и уже предобработанной информации для той же самой SIEM, снимая с нее часть нагрузки.
СКДПУ НТ не выполняет роль крипто-шлюза, но очень успешно использует предоставленные им туннели для работы, чтобы наша система, в которой содержится очень много чувствительной информации об инфраструктуре, была отделена от общей и защищаемой сети.