PAM от Контур.Эгиды вышел в серверной версии: запись RDP-сессий и контроль SSH-команд
Контур выпустил обновление PAM от Контур.Эгиды — системы контроля над привилегированными пользователями. Главное изменение: продукт стал доступен в серверном варианте.
Развертывание on-prem рассчитано на организации с повышенными требованиями к безопасности. Данные остаются внутри собственной инфраструктуры, канал утечки вовне закрывается, а соответствие внутренним политикам ИБ и требованиям регуляторов обеспечивается на стороне заказчика. Обновлениями, доступами и политиками администратор управляет сам, без зависимости от облачной среды.
Вторая группа новшеств связана с контролем подключений по SSH и RDP. Система умеет записывать видео RDP-сессий пользователей — такой материал пригодится при аудите, обучении персонала и разборе действий в графических интерфейсах, где обычных текстовых логов не хватает.
Для SSH можно задать перечень запрещенных команд единым списком сразу на всех пользователей: это сокращает ручную работу администратора и отсекает рискованные операции. Если кто-то все же вводит команду из стоп-листа во время SSH-соединения, администратору приходит уведомление на почту.
Привилегированные учетные записи подрядчиков и системных администраторов остаются одним из основных внутренних рисков, поэтому сочетание локального развертывания с записью сессий и разбором действий закрывает и задачу расследования инцидентов, и требования по хранению данных внутри организации.
По информации CNews.