Журнал "Information Security/ Информационная безопасность" #3, 2025

56 • СПЕЦПРОЕКТ Российские решения класса PAM Название решения СКДПУ НТ SPACE PAM Indeed PAM Компания-разработчик, страна АйТи Бастион, Россия ООО "Вэб Контрол ДК", Россия Индид, Россия Год появления на российском рынке 2014 2020 2018 Поддержка интерфейса на русском языке Да Да Да Поддержка интерфейса на других языках Русский, Английский, Французский, Немецкий Да Английский Действующие сертификаты Реестр российского ПО, сертификаты ФСТЭК и МО РФ Реестр российского ПО, завершается сертификация в ФСТЭК Реестр российского ПО, сер- тификаты ФСТЭК и ОАЦ РБ Позиционирование Обеспечение эффективного контроля всей активности в рамках сессий, сохраняя непрерывность бизнес-про- цессов организаций PAM для крупных и средних компаний различных отраслей бизнеса Контроль доступа привилеги- рованных пользователей Возможности Режим работы Безагентский Безагентский Агентский и безагентский Поддерживаемые источники учетных записей AD, LDAP, OpenLDAP, ALD Pro, FreeIPA и др. AD, LDAP, LDAPS, Red ADM, Samba, ALD Pro, Альт Домен, Атом Домен Active Directory, FreeIPA, ALD Pro, Open LDAP, Samba DC, РЕД АДМ Автоматическое выявление привилегий вне PAM Да Нет Да Поддержка ротации паролей Да Да Да Поддержка SSH-ключей Да Да Да Just-in-Time доступ Да Да Да Управление сервисными учетными записями Да Да Да Поддержка двухфакторной аутентифи- кации Встроенная, Multifactor, Avan- post FAM, Aladdin JAS, MFA- Soft, FreeRadius, Google Authenticator, Яндекс ключ OTP, Яндекс Ключ, MultiFactor Authentication, Рутокен, SAS MFASOFT Да (встроенная, поддержка RADIUS) Запись сессий Да Да Да Встроенный поведенческий анализ Да Нет Нет Режим мультиарендности Да Да Нет Другие интересные особенности Отсутствие изменений архи- тектуры сети, установке аген- тов и иных компонентов. Понятный интерфейс, при- вычные инструменты работы. Полностью на отечественной ОС Astra Linux Безопасный трек подключе- ния. Минимизация предостав- ляемых привилегий и Zero Trust. Just-In-Time-подключе- ние. Запуск неинтерактивных сеансов. Протоколонезависи- мость и возможность под- ключения к любым целевым системам. Быстрота разво- рачивания и низкая стоимость масштабирования Контроль доступа пользова- телей к произвольным ресур- сам (не добавленным в РАМ). Нативная поддержка контро- ля пользовательских под- ключений к СУБД (Post- greSQL). Удобный и простой UI, возможность быстрой настройки РАМ через веб- визард Интеграции Встроенное API Полный доступ Полный доступ Полный доступ Приобретение Модель тарификации Приобретение или подписка Приобретение, подписка или биллинговая модель Приобретение Пробный период или пилот Пилот 1 месяц Пилот 1,5 месяца (может быть продлен) Пилот по договоренности Сайт с подробностями решения https://it- bastion.com/products/skdpu-nt/ https://web-control.ru/space https://indeed-company.ru/indeed- privileged-access-manager