2SDnjcoK9BL
Система контроля действий привилегированных пользователей СКДПУ НТ - комплексный продукт компании «АйТи Бастион». Решение состоит из нескольких частей, которые вместе образуют эффективную и взаимодополняемую экосистему: СКДПУ НТ Шлюз доступа, СКДПУ НТ Мониторинг и аналитика, СКДПУ НТ Компакт.
Наличие сертификата ФСТЭК России
ФСТЭК УД-4 и МО НДВ-2
Лицензии: По конкурентным сессиям или защищаемым устройствам (хостам). Возможен комбинированный вариант.
Стоимость: по запросу
СКДПУ НТ - проверенное временем решение, которое имеет обширный функционал по контролю и мониторингу действий привилегированных пользователей. Начиная от простого предоставления доступа для внешних подрядчиков и контроля их работы внутри предприятия без предоставления паролей в инфраструктуру, до мониторинга активности внутренних сотрудников, выявления отклонений в их поведении и автоматизацией всего жизненного цикла доступа от запроса на предоставление доступа до автоматической смены целевой УЗ на защищаемом устройстве. Особый акцент сделан на автоматизации ручного анализа событий в стороны автоматического анализа при помощи встроенных алгоритмов анализа данных. Решение используется во всех сферах бизнеса от небольших предприятий до огромных территориально распределенных.
Задачи системы – быстрый доступ к аналитике, отчетам и потенциальным инцидентам в рамках инфраструктуры. Именно поэтому в основу интерфейса заложена концепция «одного клика», позволяющая осуществить переход между инцидентами, профилем пользователя или сессии удаленного доступа в «один клик». Она помогает не просто детектировать инцидент, но и максимально быстро на него среагировать.
Единственная на рынке РАМ-система, сертифицированная ФСТЭК России по 4 уровню доверия. Работает на отечественной ОС AstraLinux SE. Есть не только стендовые, но и реальные распределенные географически отказоустойчивые системы. Продукт обладает аналитическим инструментарием, позволяющим облегчить работу оператора по разбору инцидентов. Есть возможность разбора и анализа большинства протоколов удаленного доступа работы с rawTCP, при этом собираемое количество событий больше, чем заголовки окон и клавиатурный ввод. Решение анализирует запуск и остановку процессов, буфер обмена и некоторые экранные элемента интерфейсов. Продукт позволяет также ограничивать часть подпротоколов, к примеру, ограничить буфер обмена, передачу файлов, общие диски и т.п., сохранив возможность подключения. СКДПУ НТ обладает широким и гибким REST API, который позволяет автоматизировать и интегрировать систему в существующую инфраструктуру, добавляя ресурсы, доступы, заявки на доступ без необходимости вводить их вручную. Система интегрирована более чем с 8 классами ИТ и ИБ решений, что позволяет компании «АйТи Бастион», ее заказчикам и партнерам включать ее в их экосистемы для обеспечения надежного доступа в их инфраструктуру.
СКДПУ НТ - это современный комплекс обеспечения безопасного удаленного доступа, конкурирующий с общемировыми системами класса PAM, обладающий большинством функций, которые требуются для решения большого количества задач не только на бумаге, но на деле.
