Система контроля действий привилегированных пользователей СКДПУ НТ - комплексный продукт компании "АйТи БАСТИОН".
Решение состоит из нескольких частей, которые вместе образуют эффективную и взаимодополняемую экосистему:
✔ СКДПУ НТ Шлюз доступа
✔ СКДПУ НТ Мониторинг и аналитика
✔ СКДПУ НТ Компакт
✔ СКДПУ НТ Портал доступа
СКДПУ НТ — комплексный продукт, который реализует полную функциональность PAM-систем (privileged access management) и позволяет обеспечивать контролируемый удаленный доступ пользователей с привилегиями к инфраструктуре компании. Экосистема закрывает все потребности заказчика в части предоставления безопасного удаленного доступа – от входа пользователя в систему до «умного» анализа потенциального инцидента.
Преимущества СКДПУ НТ:
Универсальность: система универсальна как для распределенных по разным территориям точек крупного бизнеса, так и для информационной инфраструктуры небольших компаний. Имеет полную преемственность и совместимость, может быть установлена в существующую инфраструктуру, где ранее были внедрены СКДПУ НТ Шлюз доступа и(или) СКДПУ НТ Компакт.
Гибкость применения: СКДПУ НТ может поставляться в виде программно-аппаратного комплекса или как программное обеспечение для виртуальной машины. Также при необходимости данные виды могут комбинироваться между собой, образуя гибридные схемы комплекса. Соответственно, источниками данных для СКДПУ НТ могут быть и ПАК (например, СКДПУ НТ Компакт), и виртуальные системы.
Экономия времени: Задачи системы – быстрый доступ к аналитике, отчетам и потенциальным инцидентам в рамках инфраструктуры. Именно поэтому в основу интерфейса заложена концепция «одного клика», позволяющая осуществить переход между инцидентами, профилем пользователя или сессии удаленного доступа в «один клик». Помогая не просто детектировать инцидент, но и максимально быстро на него среагировать!
СКДПУ НТ внесён в Реестр отечественного ПО Минкомсвязи России.
Запись в реестре №5559 от 24.06.2019 произведена на основании приказа Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 18.06.2019 №335.
Кроме того, СКДПУ НТ Шлюз доступа имеет сертификат ФСТЭК России по требованиям к безопасности информации. Таким образом, внедрение комплекса СКДПУ НТ обеспечивает соответствие требованиям регуляторов, закрывая вопросы как «бумажной», так и реальной безопасности.
Решение сертифицировано на территории Республики Беларусь.
Решение может быть интегрировано с другими продуктами под задачи заказчика. Уже подтверждена и работает совместимость СКДПУ НТ с продуктами KICS, KOS «Лаборатории Касперского», PT ISIM и MaxPatrol SIEM компании Positive Technologies, модулем Multifactor разработчика «Мультифактор», решениями РуТокен компании «Актив» и другими.
СКДПУ НТ работает на ОС Astra Linux.
В организациях, чьи филиалы распределены по стране и к каждому необходим доступ, часто возникает задача контроля действий внешних подрядчиков и собственных сотрудников во время их работы на ИТ-инфраструктуре. Также нужно организовать единую точку мониторинга каждого объекта, единую базу всех действий, повысить качество и скорость расследований ИБ-инцидентов.
Для таких инфраструктур используется комплексное решение СКДПУ НТ.
Требования к безопасности критической информационной инфраструктуры (КИИ) регулируются документами регуляторов, в частности, ФСТЭК РФ. СКДПУ НТ обеспечивает выполнение мер, изложенных в Приказе ФСТЭК от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (подзаконный акт ФЗ №187).
Решение СКДПУ НТ, развернутое в облаке, позволяет контролировать доступ к облачным сервисам, не вмешиваясь в их работу, вести запись и анализ действий внутренних и внешних исполнителей при обслуживании систем, а также свести к минимуму конфликтные ситуации и расследовать инциденты.
СКДПУ НТ позволяет решить не только задачи подразделения информационной безопасности, но и рутинные задачи ИТ-служб: автоматизацию подключений, в том числе доступ по согласованию, контроль работы ИТ-специалистов, учёт действий и рабочего времени сотрудников и подрядчиков и т.п. Расширенные функции модуля отчетности позволяют формировать отчеты различной сложности и детализации. Отчеты можно не только настраивать под собственные нужды, но и сохранять шаблоны для дальнейшего использования, а также планировать их запуск в определенное время. Отчеты могут быть сформированы для разных подразделений: менеджмента предприятия, для службы ИБ, для службы ИТ.
