Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.8
Компания Индид представляет новую версию Indeed Privileged Access Manager — Indeed PAM 2.8
Переход на .net 6
Indeed PAM 2.8 теперь работает на .net 6, последней версии платформы для разработки приложений от Microsoft. Это позволяет повысить производительность и эффективность, благодаря новейшим функциям и инструментам, улучшающим пользовательский опыт.
Поддержка аутентификации пользователей через RADIUS
В Indeed PAM версии 2.8 появилась поддержка аутентификации пользователей через RADIUS. Теперь можно выполнять интеграцию с Indeed AM и использовать различные варианты многофакторной аутентификации (с помощью электронной почты, push, SMS, OTP и Telegram).
Альфа версия RDP proxy под Linux
Для демонстрации доступна альфа версия RDP proxy собственной разработки Компании Индид.
На стенде вендора с сервера под управлением ОС Linux доступны для демо следующие сценарии:
- открытие сессий без 2FA и с 2FA;
- открытие сессии с запросом администратору PAM и без запроса;
- просмотр администратором PAM активной сессии;
- разрыв сессии администратором PAM;
- видеозапись сессии.
Поддержка SFTP/SCP и контроль за направлением передачи данных
Пользователи Indeed PAM 2.8 смогут подключаться к целевым ресурсам по протоколам SFTP/SCP. При этом администратор Indeed PAM может получать все файлы данных, переданные в рамках сессии. Чтобы предотвратить утечки данных, в новой версии добавлены дополнительные функции безопасности, которые позволяют разрешить передачу файлов данных только в одном направлении.
Проброс портов в SSH proxy
Через SSH proxy теперь возможно пробросить порты с целевого ресурса на локальный хост. Это позволяет целевым администраторам использовать привычные сценарии для управления ресурсами с использованием привычных инструментов.
Группы ресурсов без учетных записей
Для удобства работы администраторов в Indeed PAM 2.8 реализована возможность создавать группы ресурсов без привязки к конкретным привилегированным учетным записям. Нововведение позволит гибко настраивать доступ к объектам (ресурсам) группы, так как для каждого пользователя привязка будет осуществляться на этапе выдачи разрешения, что позволит разным пользователям открывать сессии от имени разных учетных записей на одних и тех же ресурсах, входящих в одну группу.
Группы пользователей
В Indeed PAM 2.8 реализована функция, которая позволяет создавать группы и объединять в них пользователей, чтобы быстро и гибко предоставлять доступ к ресурсам Indeed PAM на основе принадлежности к группам. Теперь администраторы могут быстрее и эффективнее выдавать разрешения на доступ к целевым ресурсам.
Управление привилегированными учетными записями для владельцев информационных систем (ИС)
Теперь владельцы ИС могут самостоятельно добавлять пароли привилегированных учетных записей в Indeed PAM. Функция доступна в консоли пользователя, что позволит владельцу ИС не передавать пароль от учётной записи администратору Indeed PAM.
Личные папки ресурсов для пользователей UC
Пользователи Indeed PAM 2.8 теперь могут самостоятельно создавать папки и наполнять их доступными подключениями в консоли пользователя. В новой версии легко группировать и сортировать ресурсы в соответствии со своими потребностями.
Фильтр по группе пользователей в архиве сессий
Мы добавили возможность фильтровать сессии в архиве сессий по группе пользователей.
Сортировка политик по типу
Реализована возможность сортировать список политик по типу объектов в панели управления.
Миграция с MSSQL в PostgreSQL
Разработан инструмент для миграции баз данных Indeed PAM из СУБД MSSQL Server в PostgreSQL, который возможно использовать при переходе на сертифицированную версию Indeed PAM в поддержание тренда на импортозамещение.
