Система СКДПУ НТ Шлюз доступа обеспечивает надежный контроль доступа для внутренних и внешних поставщиков ИТ-услуг, владельцев учетных записей с расширенными привилегиями и пользователей с повышенным риском. Решение контролирует доступ ИТ-персонала и гарантирует, что неавторизованные лица не смогут использовать критически важные серверы.

Функционал СКДПУ НТ:

• Контроль в реальном времени.
• Единая точка входа (SSO).
• Запись сеансов администрирования.
• Аудит и соответствие требованиям регуляторов.
• Мониторинг действий привилегированных пользователей.
• Контроль доступа, запись сеансов и наблюдение за действиями привилегированных пользователей.

СКДПУ НТ Шлюз доступа позволяет быстро выявлять виновников инцидентов безопасности и принимать необходимые меры. Система позволяет связывать соединения с общими учетными записями (например, root или Administrator) с конкретными лицами, обеспечивая тем самым контроль за выполняемыми действиями.

Достоинства СКДПУ НТ:

1. Удобство развертывания.
• Решение СКДПУ доступно в виде физического и виртуального устройства, а также может поставляться заказчику в виде кластера высокой доступности. Линейка аппаратных платформ позволяет реализовывать необходимый функционал как для небольших технологических узлов, так и для центральных узлов контроля доступа в инфраструктуре крупных компаний.
2. Работа без использования агентов.
• СКДПУ не требует установки агентов на контролируемых устройствах или рабочих станциях, что обеспечивает быстрое развертывание и низкую стоимость владения. Сотрудникам ИТ-отдела не придется «подстраиваться» под систему.
3. Единая точка входа (SSO).
• Каждый пользователь входит в СКДПУ, используя свои учетные данные и получает доступ к разрешенным в рамках политики устройствам без повторного введения пароля. Нет необходимости знать пароли для учетных записей на администрируемых устройствах.
4. Контроль в реальном времени.
• Система СКДПУ уведомляет вас о любых попытках подключения к устройствам, определенным как критичные, о неудачных попытках входа в СКДПУ или о невозможности автоматического входа с использованием заданной учетной записи.
5. Контроль доступа.
• Контроль доступа к устройствам осуществляется на основе простых и эффективных правил. Эти правила основаны на различных критериях, таких как IP-адрес, группа пользователя, интервал времени, протокол и т.д.
6. Менеджер паролей.
• Продукт включает систему управления паролями, которая позволяет автоматически или вручную изменять пароли привилегированных пользователей (например, на серверах Windows и Unix\Linux, а также на сетевом оборудовании и АТС корпоративной телефонии). Система предоставляет средства для защищенного хранения учетных данных, ролевого доступа к хранилищу, а также обеспечивает необходимые механизмы аварийного восстановления на случай возможных отказов (т.н. механизм “Breaking glass”).
7. Запись сеансов.
• Сеансы Windows Terminal Server (RDP) или VNC можно записывать в видеоформате, а действия, выполняемые из командной строки (SSH, Telnet и т.д.) – в текстовом формате. Механизм оптического распознавания символов (OCR) анализирует все графические сеансы Windows и VNC, и позволяет выявлять причину проблем и инцидентов безопасности, фиксируя для сеанса команды, открытые диалоги и использование приложений.
8. Интеграция каталогов.
• СКДПУ НТ Шлюз доступа без труда интегрируется с каталогами Active Directory или LDAP.
9. Статистика и отчеты о действиях.
• Система СКДПУ НТ Шлюз доступа предлагает стандартные отчеты о глобальной активности (журналы подключений, статистика количества подключений, рейтинг пользователей и т.д.). Дополнительный модуль системы СКДПУ можно использовать для создания статистических отчетов и уведомлений в зависимости от требований бизнеса и аудиторов.
10. Мониторинг действий.
• Система СКДПУ обеспечивает мониторинг подключений и действий, выполняемых привилегированными пользователями на администрируемых устройствах: бизнес-приложениях, базах данных, гипервизорах, серверах Windows и Unix/Linux, сетевых устройствах и т.д. Консоль аудита СКДПУ позволяет осуществлять мониторинг подключений к ИТ-системам в реальном времени и ретроспективно, на основании архива сессий.

Сертификация СКДПУ НТ:

Система контроля действий поставщиков ИТ-услуг внесена в реестр Отечественного ПО (торговая марка СКДПУ), а также имеет сертификат ФСТЭК РФ на соответствие требованиям безопасности информации.