Компанія Balabit анонсувала випуск нового PAM-рішення для моніторингу сесій привілейованих користувачів. Раніше PSM-технологія для управління та моніторингу привілейованих сесій та інструмент для аналітики поведінки користувачів (PAA) використовувалися як окремі інструменти, тепер рішення доступне як повністю готове до роботи після інсталяції ПЗ.

Нове PAM-рішення допомагає мінімізувати ризики, пов'язані з витоком даних, що сталися через крадіжку привілейованих акаунтів. ПЗ від Balabit контролює доступ до ІТ-систем, записує активність користувачів у зручному для пошуку та перегляду вигляді, запобігаючи шкідливим діям. Balabit посилює традиційні заходи безпеки, такі як керування паролями, детально записуючи сеанси привілейованих користувачів та використовуючи аналітичні інструменти для моніторингу та автентифікації користувачів у режимі реального часу, включаючи кожне натискання на клавіші та рухи миші.

Досі управління паролями було першим кроком компаній на шляху до управління привілейованим доступом. І те, з чим ми стикаємося зараз, є усвідомленням, що навіть за наявності PAM-рішень підприємства вразливі до атак. З урахуванням дедалі більшої загрози з боку привілейованих інсайдерів або злому привілейованих облікових даних ми вважаємо, що CISO, які відповідають за впровадження PAM, повинні приділяти набагато більше уваги моніторингу активностей користувачів у режимі реального часу, виходячи з припущення, що зловмисники вже знаходяться в мережі. Керування паролями, як і раніше, вважається важливою першою лінією захисту, але як засіб запобігання складним кібератакам роботи одного цього рішення недостатньо.

Технологія Balabit безшовні інтегрується в існуюче ІТ-середовище, включаючи систему управління ідентифікацією та доступом користувачів, сховище паролів, інструменти для багатофакторної автентифікації та системи для управління ІТ-сервісами (ITSM). Вона забезпечує єдину безшовну точку автентифікації та авторизації для користувачів, а також єдину точку моніторингу та управління для співробітників, відповідальних за ІБ. У новому Plugin Marketplace також є плагіни інтеграції для всіх провідних постачальників сховищ паролів, засобів багатофакторної автентифікації, SIEM-систем.

З новим інтегрованим інтерфейсом користувача Balabit надає ІБ-фахівцям єдине вікно для огляду сесій в режимі реального часу, можливість виконувати пошук записаних сесій за ключовими словами, що з'являються на екрані, оцінювати рівень ризику для кожної сесії і отримувати оповіщення. Все це прискорює процес розслідування. Рішення від Balabit підвищує продуктивність привілейованих користувачів, таких як системні адміністратори, дозволяючи їм автоматично автентифікувати себе за допомогою пароля зі сховища, а також програми на своєму мобільному пристрої.