Беседуем об эволюции PAM-технологий

Сотрудники компании «Индид» всегда внимательно следят за мировыми тенденциям развития технологий по управлению и защите доступа. 

Одними из главных источников такой информации мы выделяем отчеты от аналитических агентств Gartner и KuppingerCole. 

Отметим, что в 2021 году один из наших программных комплексов, а именно Indeed PAM, подробно рассмотрен в аналитическом отчете Kuppinger Cole Leadership Compass for PAM 2021.

Согласно исследованиям аналитических агентств и с учетом специфики рынков внедрения нашего ПО, выделим некоторые глобальные тенденции: 

• Ужесточение требований законодательства в области информационной безопасности по всему миру, особенно по вопросам контроля привилегированного доступа. Это связано с участившимися инцидентами ИБ и их выход в публичную плоскость. Методы предотвращения таких проблем обуславливают разработку и применение “best practice”, которые содержатся в новых и доработанных Стандартах и Нормативно-правовых актах.
• Увеличение степени автоматизации контроля доступа и действий привилегированных пользователей не только за счет усиления возможностей фиксации, анализа и контроля действий, но и за счет увеличения степени автоматизации функций управления доступом и управления учетными записями. В том числе через интеграцию со сторонними техническими средствами.
• Требование к реализации ряда современных концепций информационной безопасности, таких как Zero Trust, Just In Time Access, DevSecOps, Delegation & Evaluation. Все эти концепции требуют не только углубления функциональных возможностей PAM-решений, но и значительной переработки архитектуры ПО.  
• Консолидация и поглощения: ряд крупных вендоров, разрабатывающих ПО для защиты и управления доступом, как в мире, так и в России, стремятся приобрести сторонние организации и стартапы, чтобы интегрировать их разработки в свою линейку продуктов. Можно сказать, что речь идет о создании собственных экосистем для защиты и управления доступом, когда ПО одного вендора закрывает несколько задач клиента.
• Улучшение пользовательского опыта: современные решения должны быть не только функциональными, но и удобными в эксплуатации с двух сторон (сами привилегированные пользователи и администраторы безопасности). Кроме того, сюда относится удобство развертывания и интеграции со сторонними компонентами ИТ-инфраструктуры.

Понимая эти тенденции, отражающие конкретные современные требования к функциональности ПО, мы следуем им, развивая разрабатываемый продукт.

Первыми об амбициозных планах развития Indeed Privileged Access Manager узнали участники нескольких офлайн и онлайн мероприятий, организованных нашими партнерами:

• 22 октября мы рассказали о них в Екатеринбурге, на мероприятии партнера «УЦСБ»
• 18 ноября — в Нижнем Новгороде, на мероприятии партнера «Сонет»
• и 25 ноября — в Москве, на мероприятии партнера Arinteg

Кроме того, тема развития PAM-технологий и планов развития Indeed PAM была озвучена на вебинаре с компанией SQUALIO, системным интегратором в Республике Беларусь. Посмотрите запись вебинара.

Во время конференций участники обсуждали современные методы управления и защиты привилегированного доступа, реализации концепций “Zero Trust” и “Just In Time”, а также разбирали предпосылки и планы развития функциональности Indeed PAM.

Такой открытый подход к публикации планов развития продукта — важная веха в развитии компании и в усилении взаимодействия с нашими партнерами. Отдельно отметим, что на встречах присутствовали и наши активные заказчики, которые делились успешным опытом эксплуатации продуктов Компании «Индид». 

С нетерпением ждем продолжения сотрудничества с нашими партнерами!