Система предназначена для решения ключевых проблем, с которыми сталкиваются организации при управлении привилегированным доступом

Базовые сценарии: выдача доступов по RDP,SSH, мониторинг сессий внутри ресурсов.

Базовый функционал

Управление пользователями
Управление привилегированными учетными записями и правами доступа
Управление двухфакторной аутентификацией
Управление расписанием

Контроль подключений по RDP и SSH
Контроль сессий при подключении к критичной машине по протоколу RDP и SSH

Синхронизация с Active Directory
Работа с доменными пользователями и группами

Журналирование сессий
Журналирование входов на машины

Логирование сессий по RDP и SSH
Просмотр и скачивание действий конкретных привилегированных пользователей

Разрыв активной сессии
Возможность прервать активную сессию пользователя при выявлении инцидента

Преимущества Контур.PAM

Предотвращает несанкционированный доступ
Система отслеживает, кто, когда и зачем получает доступ к ресурсам с привилегированными правами. Это позволяет оперативно выявлять подозрительные действия и предотвращать угрозы.

Минимизирует риски человеческого фактора
Даже надежные сотрудники могут ошибаться. Система ограничивает доступ только необходимыми правами и следит за соблюдением правил, что помогает снизить вероятность непреднамеренного ущерба.

Сокращает вероятность внутренней угрозы
Привилегированные пользователи имеют доступ, который выдает администратор. За счет этого система не только контролирует действия таких пользователей, но и ограничивает их полномочия, что существенно снижает вероятность умышленного вреда.

Защищает от утечек конфиденциальных данных
Система фиксирует все действия пользователей с расширенными правами, создавая прозрачную и поддающуюся аудиту историю действий. Это позволяет обнаружить потенциальные утечки информации и принять меры до того, как они обернутся большими проблемами.

Какие бывают привилегированные пользователи

• Специалисты технической поддержки
• Администраторы информационных систем
• Владельцы информационных систем
• Разработчики ПО
• Операторы баз данных
• Внешние сотрудники