Zecurion PAM предотвращает потенциально опасные действия системных администраторов, внешних подрядчиков, аутсорсеров и других пользователей с привилегированными правами доступа к ИТ-системам организации.
По данным Zecurion Analytics, со злоупотреблениями со стороны привилегированного персонала сталкивалось 72% российских компаний крупного бизнеса. Сегодня практически каждая средняя или крупная организация пользуется услугами сторонних специалистов или передаёт часть задач по использованию или обслуживанию ИТ-систем внешним подрядчикам. Вместе с этим в компаниях растут риски несанкционированных действий пользователей с повышенными полномочиями. Для снижения такого рода рисков компаниям необходимо надёжное и удобное в использовании решение для контроля пользователей.
Zecurion PAM обеспечивает контроль системных администраторов, топ-менеджмента и других привилегированных пользователей. Система ведёт запись всех действий сотрудников, в т. ч. параметры входа, перечень произведённых действий и отправленных команд, а также может производить видеозапись и позволяет показывать экран пользователя онлайн.
Каким организациям необходим Zecurion PAM:
- с численностью ИТ-персонала от 5 человек;
- с наличием ИТ-систем, требующих более 10 различных паролей;
- которые привлекают компании на аутсорс;
- предоставляют доступ к ИТ-системам сторонним организациям или подрядчикам;
- предоставляют доступ внешней технической поддержке;
- хотят контролировать действия администраторов.
Полный контроль действий привилегированных пользователей
Согласно исследованию, проведённому Zecurion Analytics, со злоупотреблениями со стороны привилегированного персонала (администраторы, подрядчики, удалённые сотрудники и т. д.) сталкивалось 72% российских компаний крупного и среднего бизнеса. Zecurion PAM позволяет контролировать все их действия и права доступа.
Контроль подрядчиков
Zecurion PAM контролирует все действия и доступ внешних ИТ-подрядчиков к защищаемым информационным ресурсам, например, инженеров системных интеграторов или технических специалистов поставщика программного оборудования.
Управление доступом
Система хранит все привилегированные учётные записи в централизованном хранилище, доступ к которому есть только у определённого круга лиц. Также обеспечивает централизованное управление доступом к серверам, базам данных и любым критичным объектам сети.
Изоляция объектов сети
Изолирует критические объекты сети (БД, серверы, виртуальные платформы и др.) от прямого доступа лиц, не наделённых соответствующими полномочиями.
Запись сессий и архив
Вся информация о действиях пользователей записывается в специальный архив, что позволяет в дальнейшем воспроизводить сессии и анализировать действия персонала.
Отчётность и аналитика
Zecurion PAM предоставляет офицеру безопасности полную и детальную статистику о действиях пользователей с привилегированным доступом (количество и время подключений, классификация пользователя и т. д.).
Единая консоль управления
Zecurion PAM управляется из единой консоли для всех продуктов Zecurion с общим удобным интерфейсом. Это позволяет минимизировать усилия по интеграции различных систем и централизировать управление системой.
Удалённое администрирование
В системе реализована возможность удалённого подключения и подключения по локальной сети независимо от местонахождения, что делает администрирование более удобным и позволяет оперативно реагировать на инциденты.
Отчёты с любым уровнем детализации и разной формой представления данных
Расширенный модуль отчётности Zecurion Reports позволяет создавать и изучать отчёты с любым уровнем детализации и разной формой представления данных, а также помогает выявлять нарушения политик безопасности на ранних стадиях и предотвращать возможные утечки информации, хакерские атаки и прочие нежелательные действия.
Графические отчёты
В Zecurion Reports возможно создание агрегированных отчётов в наглядной графической форме. Информация может быть представлена в виде различных типов диаграмм или графиков. Графические отчеты являются интерактивными – при клике по диаграмме открывается табличная часть, соответствующая выбранной области.
Предоставление полной статистики об использовании интернета сотрудниками
Система предоставляет офицеру безопасности полную и детальную статистику посещения интернета по отдельным пользователям и/или группам в зависимости от настроек. Zecurion Reports позволяет выводить любые отчёты в зависимости от заданных условий, а также выводить данные в нескольких видах: текстовом, табличном, графическом или смешанном.