Индид повышает безопасность доступа к системам СберМаркетинг с помощью Indeed PAM

СберМаркетинг завершил внедрение продукта для управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM) от Индид – разработчика решений в области безопасности айдентити. Это позволило маркетинговому агентству сократить  киберриски  при управлении корпоративными ИТ-системами, обслуживание которых обеспечивается более 100 внутренними и аутсорсинговыми ИТ-специалистами. Проект был реализован с помощью ИБ-интегратора iTPROTECT.

В работе маркетингового агентства используется большое количество высокотехнологичных разработок, требующих постоянного развития и поддержки. Для этого СберМаркетинг привлекает в том числе внешних партнеров, поэтому компании требовалось обеспечить комплексную защиту привилегированного доступа как для внутренних, так и для внешних администраторов. В качестве инструмента защиты доступов к важным информационным ресурсам, СберМаркетинг выбрал программный комплекс Indeed PAM от отечественного разработчика Индид.

Внедрение Indeed PAM обеспечило внутренних и внешних ИТ-специалистов СберМаркетинга единой точкой доступа при работе с 10 бизнес- и ИТ-системами, включая внутренние сервисы автоматизации процессов. Используемое специалистами PAM-решение позволяет администрировать, развивать системы и выполнять необходимые задачи внутренней безопасности: контролировать доступ и записывать пользовательские сессии, проводить аудит действий, выполняемых в рамках привилегированных сессий. 

Программный комплекс Indeed PAM на данный момент предоставляет СберМаркетингу полный контроль над привилегированными доступами штатных сотрудников и персонала подрядчиков, обладающих расширенными правами доступа к корпоративной сети и критичным компонентам инфраструктуры. Компания получила полное протоколирование действий внутренних и аутсорсинговых ИТ-специалистов. РАМ-система поддерживает до 100 одновременных сессий администраторов, этого хватает, чтобы закрыть потребность в области управления привилегированным доступом большого количества пользователей. Расширенный функционал Indeed PAM позволяет интегрироваться с другими российскими системами и, в зависимости от увеличения количества пользователей, легко масштабироваться.

«У СберМаркетинга высокий уровень требований к технологиям кибербезопасности, поэтому мы внедрили систему PAM, которая находится в реестре отечественного ПО и имеет сертификат ФСТЭК России. Она показала себя как стабильная и удобная в использовании система контроля доступа».

Голубев Игорь, директор по кибербезопасности СберМаркетинг.

Часть функционала Indeed PAM для удобства пользователей реализована в формате веб-приложения, доступного из интернета, поэтому специалисты iTPROTECT обеспечили дополнительную защиту посредством интеграции с системой защиты веб-приложений (WAF), что сделало решение полностью безопасным. Доступ к закрытым веб-системам компании также возможен через размещенный в защищенном сегменте сети интернет-браузер. Для этого командой интегратора были разработаны специальные коннекторы. PAM стал составной частью общей системы, обеспечивающей информационную безопасность компании СберМаркетинг. Решение также интегрировано с SIEM-системой, что помогает централизованно отслеживать возникающие события безопасности. 

«Cегодня все больше компаний привлекают для работы внешних контрагентов и подрядчиков. Продукт Indeed PAM обеспечивает полный контроль за действиями различных групп привилегированных пользователей агентства «СберМаркетинг», предотвращает несанкционированный доступ к ресурсам и фиксирует все действия сотрудников на выделенном сервере».

Кирилл Мичурин, руководитель группы продаж в Индид.

«PAM — важная система при наличии большого объема предоставляемых привилегий ИТ-специалистам и подрядчикам. Подобных проектов в нашей практике уже свыше 30 для разных отраслей. Из особенностей данного кейса — интеграция с различными бизнесовыми, ИТ- и ИБ-системами, а также разнесение компонентов системы на несколько серверов, расположенных в разных сегментах сети».

Максим Головлев, управляющий директор iTPROTECT.