Журнал "Information Security/ Информационная безопасность" #6, 2021

Правильное PAM-реше- ние может не только обес- печивать безопасность, но и приносить пользу бизнесу, повышая продуктивность сотрудников, предоставляя им более быстрый и удоб- ный доступ к ИТ-системам и приложениям. Опыт дистрибуции, непрерывное исследование рыночных тенденций, нали- чие квалифицированных специалистов и понимание потребностей клиентов помогли нам сформировать концепцию правильного PAM-решения. На рынке сегодня представлено множе- ство PAM-систем и от крупных, и от не очень известных вендоров. Однако многие заказчики обоснованно опасаются решений этого клас- са, потому что их использова- ние часто напоминает ситуа- цию с разнашиванием ног под дорогие ботинки. Чего только стоит компаниям внедрение таких систем! Требуется изме- нение рабочих процессов администратора, возникают сложности с интеграцией и кастомизацией решения. При этом функционал часто ока- зывается избыточным, требует длительного обучения пользо- вателей и администраторов работе с системой, что ведет к дополнительным затратам. В результате сотрудники стре- мятся избавиться от неудобств и саботируют использование таких инструментов безопас- ности. Вкладывая ресурсы, потре- битель ждет многофункцио- нальности, желая решить одним инструментом как можно боль- ше задач. Книги по этикету, например, предписывают использование десятков столо- вых приборов при сервировке стола, что требует обучения. Однако в повседневной жизни человек успешно обходится двумя-тремя многофункцио- нальными ложками и вилками. Потребитель ИТ-продуктов стремится к этому же. Инстру- менты не должны быть слишком сложными и громоздкими для выполнения простых вещей. А правильное PAM-решение может не только обеспечивать безопасность, но и приносить пользу бизнесу, повышая про- дуктивность сотрудников, пре- доставляя им более быстрый и удобный доступ к ИТ-систе- мам и приложениям. Компания Web Control уже давно известна на рынке как дистрибьютор специализиро- ванных решений ведущих мировых вендоров в области управления внутренней инфор- мационной безопасностью и оптимизации сетей. С РАМ- продуктами мы начали рабо- тать более 10 лет назад, когда этот класс решений еще только зарождался. За это время мы изучили целый спектр разно- образных систем и накопили экспертизу. Внедряя и поддерживая системы, общаясь с заказчика- ми, мы сформировали понима- ние того, как должен выглядеть идеальный продукт, какими функциональными и качествен- ными характеристиками обла- дать. Опыт дистрибуции, непре- рывное исследование рыночных тенденций, наличие квалифи- цированных специалистов и понимание потребностей кли- ентов помогли нам сформиро- вать концепцию правильного PAM-решения: l надежная работа основного функционала по управлению привилегиями; l не только безопасность, но и простота использования; l простая интеграция объектов и инструментов администри- рования; l простота развертывания и быстрота внедрения; l минимизация затрат на сопровождение и масштаби- рование системы, отсутствие необходимости обучения сотрудников работе с систе- мой; l возможность работы с систе- мой не только для ИТ-спе- циалистов, но и для бизнес- пользователей; l возможность совместного использования с имеющимися у компании ИБ-решениями. Именно эти принципы легли в основу нашей собственной разработки – многофункцио- нальной РАМ-системы sPACE. Надежная работа основного функционала по управлению привилегиями sPACE выполняет две ключе- вые задачи защиты ИТ-инфра- структуры компании: обеспече- ние безопасного контролируе- мого доступа пользователей и реализацию принципа мини- мальных привилегий. Доступ предоставляется конкретным специалистам для решения кон- кретных задач в конкретное время, при этом пользователям неизвестны пароли доступа к целевым системам, а все их действия фиксируются. В соответствии с классифи- кацией аналитиков Gartner решение sPACE относится к категории PASM (Privilege Account and Session Manage- ment). В системе sPACE реали- зован весь необходимый для работы функционал. 36 • ТЕХНОЛОГИИ sPACE: новая масштабируемая PAM-система с широким функционалом истемы управления привилегированным доступом (PAM) стали трендом, и этому способствует не только рост киберугроз, но и законодательные инициативы. К сожалению, PAM в сознании большинства пользователей ассоциируется с неудобствами, высокими затратами на внедрение и усложнением рабочих процессов компании. Желание опровергнуть это представление стало вызовом для нашей компании и привело к созданию новой PAM-системы – удобной, простой в развертывании и использовании. С Игорь Базелюк, операционный директор Web Control Все нужное – просто, все сложное – не нужно. Михаил Тимофеевич Калашников