СКДПУ НТ

Современная платформа контроля привилегированного доступа

О системе СКДПУ НТ

СКДПУ НТ – PAM-платформа, которая помогает обеспечивать эффективный контроль и анализ всей активности привилегированных пользователей в рамках сессий, выявлять аномалии в поведении и реагировать на инциденты, сохраняя непрерывность бизнес-процессов организаций. Решение базируется на российской ОС Astra Linux SE, сертифицировано ФСТЭК России по УД-4 (сертификат ФСТЭК России № 4811 от 15.05.2024 г.) и МО НДВ-2 и внесено в Реестр отечественного ПО.

Запись в реестре №5559 от 24.06.2019 произведена на основании приказа Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 18.06.2019 №335.

Скачать брошюру

Преимущества

Отчетность и расширенная аналитика

Формирование отчетов различной сложности и детализации с возможностью их получения согласно расписанию

Автоматическое реагирование на инциденты

Автоматизированная реакция на нежелательные действия со стороны пользователей, в том числе во внешних системах для предотвращения развития атак

Единый центр мониторинга и аналитики, включая единый видеоархив

Отображение происходящих событий в режиме реального времени с выделением наиболее критичных инцидентов и возможностью просмотра сессий в едином интерфейсе

Детектирование аномалий в действиях пользователей

Выявление “нестандартного” поведения пользователя в рамках сессии (команды, время и адрес подключения и т.д.) и создание на их основе инцидентов безопасности

Фиксирование инцидентов и управление ими

Инструменты работы с инцидентами удаленного доступа при расследовании с возможностью делегирования задачи и обучения моделей детектирования аномалий

Поведенческий анализ и профилирование пользователя

Расширенный контроль доступа

Согласно правилам, основанным на различных критериях (IP-адрес, группа пользователя, интервал времени, протокол и другие)

Непрерывный мониторинг действий

Фиксация всех действий, выполняемых на администрируемых устройствах (серверах Windows и Unix/Linux, базах данных, сетевых устройствах, гипервизорах, бизнес-приложениях) в реальном времени

Запись сессий и безопасное хранение аудита

Запись всех действий, выполняемых пользователем, в видео- и текстовом формате с возможностью безопасного хранения, в том числе и на внешних ресурсах

Единая точка входа и MFA

Доступ к разрешенным устройствам без повторного введения пароля (SSO) и поддержка многофакторной аутентификации

Управление секретами (менеджер паролей)

Безопасное хранение паролей и ключей с возможностью их централизованного изменения в автоматическом режиме или вручную

Отказо-  и катастрофоустойчивость

Работа в отказо- и катастрофоустойчивом режимах для организации непрерывности бизнес-процессов и предотвращения потери критических данных

Области применения

Корпоративная сеть

Организация контролируемого удаленного доступа к корпоративным ИТ- и ИБ-системам с целью защиты персональных данных, бизнес-процессов и других критически важных информационных систем

Промышленные сети АСУ ТП и КИИ

Защита доступа к информационным системам объектов КИИ и АСУ ТП,  в том числе для сохранения целостности ИТ-инфраструктуры, непрерывности технологических процессов, а также обеспечение выполнения мер защиты, изложенных регуляторами, в частности, ФСТЭК России

Подрядчики и цепочки поставок

Контроль и мониторинг действий сотрудников аутсорс-организаций  и внешних компаний для того, чтобы минимизировать риски кибератак, компрометации данных и служебной информации со стороны третьих лиц

Геораспределенные инфраструктуры

Организация безопасного контролируемого доступа  к ИТ-инфраструктурам компаний, состоящих из головного офиса  и филиалов, распределенных по региону или стране

Облачные сервисы и провайдеры

Контроль и обеспечение безопасности доступа к облачным ИТ-инфраструктурам, включая мониторинг действий сотрудников облачных провайдеров, команд разработки и эксплуатации

Малый и средний бизнес

Повышение уровня защищенности небольших компаний в рамках организации удаленной или гибридной работы (в частности, при их работе как части цепочки поставок и внешнего подрядчика), а также создание независимой доказательной базы при возникновении инцидентов ИБ

Эксплуатационные возможности

Масштабируемость системы
Повышение уровня защищенности небольших компаний в рамках организации удаленной или гибридной работы (в частности, при их работе как части цепочки поставок и внешнего подрядчика), а также создание независимой доказательной базы при возникновении инцидентов ИБ
Легкая интеграция в инфраструктуру
Отсутствие необходимости в изменении архитектуры сети и установке агентов
Встраиваемость в процессы ИТ и ИБ
Помощь в решении задач ИБ-подразделений с возможностью использования привычных инструментов и процессов администрирования для ИТ
Простота использования
Удобный и понятный в работе интерфейс, привычные инструменты для администрирования
Взаимодействие СКДПУ НТ с другими классами решений
Способность к интеграциям с продуктами других классов (SIEM, DLP, NGFW, IDS,  VDI и др.)
Вариативность исполнения
Возможность поставки системы и в виде ПАК, и в Virtual Appliance
Оптимизация администрирования шлюзом
Упрощение операционной деятельности офицеров безопасности за счет разграничения зон ответственности
Централизованный интерфейс доступа к целевым системам
Объединение в одном списке всех ресурсов, разрешенных пользователю в политиках доступных шлюзов доступа

Система контроля действий привилегированных пользователей СКДПУ: попробовать

Современная система контроля действий привилегированных пользователей – это инвестиция в бизнес. Выбор такого решения может быть сделан только после пилотирования. СКДПУ НТ, система предотвращения утечки информации, предоставляется на пилот бесплатно.

Обратитесь к нам, чтобы попробовать возможности, которые открывает современная система контроля действий привилегированных пользователей.

СКДПУ НТ: попробовать

Если вы хотите бесплатно получить полнофункциональные лицензии СКДПУ НТ для пилотирования, заполните форму ниже.