Компания Avanpost, российский вендор в области безопасности идентификационных данных, представляет Avanpost SmartPAM – систему управления привилегированным доступом, обеспечивающую полный контроль действий привилегированных пользователей и минимизирующую риски, связанные с их доступом. Система позволяет записывать графические и текстовые сессии, фиксировать метаинформацию о действиях пользователей и воспроизводить их для анализа и расследования инцидентов.
Благодаря этим возможностям Avanpost SmartPAM обеспечивает прозрачность и ответственность при работе с критически важными системами, а также способствует быстрому обнаружению и предотвращению угроз. Простота развертывания и использования делает систему идеальным решением для организаций, стремящихся к повышению уровня безопасности без увеличения сложности инфраструктуры.
SmartPAM предоставляет организации инструменты для контроля привилегированного доступа, включая технологии искусственного интеллекта и сигнатурный анализ событий привилегированных сессий. Для анализа поведения пользователей и выявления аномалий применена двухуровневая система нейросетей, которая на первом уровне выявляет общие паттерны и создает поведенческие профили групп, а на втором уровне обеспечивает непрерывный мониторинг поведенческих моделей.
Продукт способен детектировать события в привилегированных сессиях, представляющие интерес для оценки рисков информационной безопасности. Весь поток событий обрабатывается с использованием наборов сигнатур, позволяющих выявить действительно опасные события. Avanpost SmartPAM поставляется с готовой обновляемой библиотекой сигнатур, а эксплуатирующему персоналу доступен редактор для формирования пользовательских сигнатур.
Система упрощает ввод данных о привилегированных учетных записях, накапливая информацию от пользователей и формируя кастомизированные политики безопасности на основе статистики использования. Применяемый комплексный подход обеспечивает высокую точность и минимизацию ложных срабатываний, что снижает нагрузку на администраторов за счет точного определения аномалий и опасных событий.
SmartPAM ориентирован на широкий круг пользователей, включая администраторов доменов, сетевых инженеров, разработчиков, специалистов техподдержки и внешних сотрудников. Для каждой категории предусмотрены уникальные сценарии использования, такие как управление доступом в критических ситуациях и безопасный удаленный доступ для внешних специалистов. Все действия фиксируются и анализируются, что позволяет минимизировать риски и обеспечить соблюдение требований безопасности.
Интеграция Avanpost SmartPAM с другими решениями экосистемы Avanpost позволяет автоматизировать и централизовать управление привилегированными учетными записями, обеспечивая дополнительные уровни защиты. Применение системы единой аутентификации Avanpost FAM и центра управления учетными записями и правами доступа Avanpost IDM предоставляет клиентам комплексные результаты. Система управления привилегированным доступом SmartPAM уже доступна для приобретения. Более подробную информацию можно получить на сайте Avanpost.