15 апреля 2025 года маркетинговое агентство СберМаркетинг завершило внедрение системы управления привилегированным доступом (PAM) на базе решения Indeed, реализованного с помощью ИБ-интегратора iTPROTECT и компании «Индид». Это решение позволяет сократить киберриски при управлении общественными ИТ-системами, с обслуживанием которых вовлечено более 100 внутренних и аутсорсинговых ИТ-специалистов.
Внедрение Indeed PAM обеспечило внутренним и внешним ИТ-специалистам компании единую точку доступа к 10 бизнес- и ИТ-системам, включая внутренние сервисы автоматизации. PAM-решение позволяет администраторам контролировать доступ, записывать пользовательские сессии и проводить аудит действий, выполняемых в рамках привилегированных сессий. Эти функции критически важны для обеспечения безопасности и защиты информации.
Комплекс Indeed PAM предоставляет СберМаркетингу полный контроль над привилегированными доступами, касающимися сотрудников и подрядчиков, обладающих расширенными правами доступа к критичным компонентам инфраструктуры. У системы есть возможность вести полное протоколирование действий, а также поддержка до 100 одновременных сессий администраторов, отвечающих требованиям управления привилегированным доступом. Решение также легко масштабируется с учетом увеличения числа пользователей.
По словам Игоря Голубева, директора по кибербезопасности СберМаркетинга, высокие требования к кибербезопасности стали основным фактором для внедрения системы PAM, которая сертифицирована ФСТЭК России и находится в реестре отечественного ПО. «Система показала себя как стабильная и удобная в использовании», — отметил он.
Часть функционала Indeed PAM доступна в виде веб-приложения, интегрированного с системой защиты веб-приложений (WAF), что обеспечило дополнительную защиту. Доступ к закрытым системам компании стал возможен через защищенный интернет-браузер, для которого разработаны специальные коннекторы. Так, PAM стал важной частью общей системы безопасности СберМаркетинга, также интегрирован с SIEM-системой для централизованного мониторинга событий безопасности.
Максим Головлев, управляющий директор iTPROTECT, подтвердил, что подобные проекты уже разработаны для более 30 организаций различных отраслей. Он подчеркнул важность интеграции системы с различными бизнес- и ИТ-системами для обеспечения эффективного контроля за привилегированными пользователями. «Сегодня все больше компаний нуждаются в контроле за действиями внешних контрагентов и подрядчиков», — добавил Кирилл Мичурин, руководитель группы продаж в Индид, подчеркивая необходимость защиты ресурсов.