Обновление Indeed Privileged Access Manager (Indeed PAM) – версия 2.8

Компания Индид представляет новую версию Indeed Privileged Access Manager — Indeed PAM 2.8

Переход на .net 6

Indeed PAM 2.8 теперь работает на .net 6, последней версии платформы для разработки приложений от Microsoft. Это  позволяет повысить производительность и эффективность, благодаря новейшим функциям и инструментам, улучшающим пользовательский опыт. 

Поддержка аутентификации пользователей через RADIUS

В Indeed PAM версии 2.8 появилась поддержка аутентификации пользователей через RADIUS. Теперь можно выполнять интеграцию с Indeed AM и использовать различные варианты многофакторной аутентификации (с помощью электронной почты, push, SMS, OTP и Telegram).

Альфа версия RDP proxy под Linux

Для демонстрации доступна альфа версия RDP proxy собственной разработки Компании Индид. 
На стенде вендора с сервера под управлением ОС Linux доступны для демо следующие сценарии:

• открытие сессий без 2FA и с 2FA;
• открытие сессии с запросом администратору PAM и без запроса;
• просмотр администратором PAM активной сессии;
• разрыв сессии администратором PAM;
• видеозапись сессии.

Поддержка SFTP/SCP и контроль за направлением передачи данных

Пользователи Indeed PAM 2.8 смогут подключаться к целевым ресурсам по протоколам SFTP/SCP. При этом администратор Indeed PAM может получать все файлы данных, переданные в рамках сессии. Чтобы предотвратить утечки данных, в новой версии добавлены дополнительные функции безопасности, которые позволяют разрешить передачу файлов данных только в одном направлении. 

Проброс портов в SSH proxy

Через SSH proxy теперь возможно пробросить порты с целевого ресурса на локальный хост. Это позволяет целевым администраторам использовать привычные сценарии для управления ресурсами с использованием привычных инструментов.

Группы ресурсов без учетных записей

Для удобства работы администраторов в Indeed PAM 2.8 реализована возможность создавать группы ресурсов без привязки к конкретным привилегированным учетным записям. Нововведение позволит гибко настраивать доступ к объектам (ресурсам) группы, так как для каждого пользователя привязка будет осуществляться на этапе выдачи разрешения, что позволит разным пользователям открывать сессии от имени разных учетных записей на одних и тех же ресурсах, входящих в одну группу.

Группы пользователей

В Indeed PAM 2.8 реализована функция, которая позволяет создавать группы и объединять в них пользователей, чтобы быстро и гибко предоставлять доступ к ресурсам Indeed PAM на основе принадлежности к группам. Теперь администраторы могут быстрее и эффективнее выдавать разрешения на доступ к целевым ресурсам.

Управление привилегированными учетными записями для владельцев информационных систем (ИС)

Теперь владельцы ИС могут самостоятельно добавлять пароли привилегированных учетных записей в Indeed PAM. Функция доступна в консоли пользователя, что позволит владельцу ИС не передавать пароль от учётной записи администратору Indeed PAM.

Личные папки ресурсов для пользователей UC

Пользователи Indeed PAM 2.8 теперь могут самостоятельно создавать папки и наполнять их доступными подключениями в консоли пользователя. В новой версии легко группировать и сортировать ресурсы в соответствии со своими потребностями.

Фильтр по группе пользователей в архиве сессий

Мы добавили возможность фильтровать сессии в архиве сессий по группе пользователей.

Сортировка политик по типу 

Реализована возможность сортировать список политик по типу объектов в панели управления.

Миграция с MSSQL в PostgreSQL

Разработан инструмент для миграции баз данных Indeed PAM из СУБД MSSQL Server в PostgreSQL, который возможно использовать при переходе на сертифицированную версию Indeed PAM в поддержание тренда на импортозамещение.