|
В BI.ZONE PAM расширили возможности управления паролями и доступом к инфраструктуре
В версии 2.7 BI.ZONE PAM добавили настройку расписания смены паролей, упростили подключение к ресурсам динамической инфраструктуры, а также доработали разграничение прав доступа и аудит изменений.
В обновлении расширили список типов привилегированных учетных записей, для которых доступна автоматическая смена паролей. Администратор может создавать политики управления паролями и настраивать расписание ротации: назначать смену паролей на определенные даты или задавать периодичность. Дополнительно можно настраивать белые и черные списки дней и временных интервалов. Платформа автоматически меняет пароли и проверяет их по расписанию. При необходимости администратор может запускать ротацию или проверку вручную.
Артём Назаретян, руководитель BI.ZONE PAM
BI.ZONE PAM поддерживает автоматическую смену паролей в Active Directory, кластерах Linux-серверов, Oracle, PostgreSQL и Platform V Pangolin DB. Для доменных учетных записей Active Directory доступны смена паролей и проверка их актуальности. Для Oracle поддерживаются кластерные конфигурации ADG и RAC.
Организации могут расширять перечень поддерживаемых систем с помощью собственных скриптов для ротации и проверки паролей. Перед запуском скрипта BI.ZONE PAM проверяет его хеш-сумму и блокирует запуск, если она не совпадает с зарегистрированным значением.
При работе с Linux-кластером для одной учетной записи на всех узлах используется один пароль. Пользователь может подключаться к отдельному серверу или к кластеру по виртуальному адресу. Перед сменой пароля BI.ZONE PAM проверяет доступность каждой целевой системы. Если хотя бы один узел недоступен, платформа не запускает ротацию и записывает в журнал аудита событие с указанием проблемного узла. Если ротация завершается неуспешно, пароль в хранилище секретов не меняется. Так платформа избегает рассинхронизации учетных данных и потери доступа к целевой системе.
В версии 2.7 BI.ZONE PAM появились ad-hoc-подключения. Пользователь может подключиться к ресурсу по IP-адресу или полному доменному имени (FQDN), даже если ресурс заранее не добавлен в платформу. При этом адрес должен входить в диапазон, разрешенный администратором. Мастер подключений автоматически находит подходящие ресурсы по введенному адресу. Если платформе не удается разрешить FQDN, пользователь увидит предупреждение. Такой подход упрощает работу с динамической инфраструктурой: администратору не нужно заранее добавлять в платформу каждый сервер, а доступ ограничивается разрешенными диапазонами адресов.
Расширились возможности разграничения доступа. Теперь пользователи не видят в списках и отчетах объекты, контейнеры и политики, к которым у них нет доступа. Права на работу с разными сущностями внутри одного раздела разграничиваются на уровне контейнеров, в том числе с учетом принадлежности пользователей к отделам и группам.
Изменился способ хранения удаленных объектов: учетные записи, роли, воркеры и скрипты больше не стираются из базы данных, а помечаются как удаленные. Полная история изменений сохраняется для аудита и расследования инцидентов. При этом можно создать новый объект с теми же параметрами, не затрагивая историю прежнего объекта.
BI.ZONE PAM — система управления привилегированным доступом по модели нулевого доверия (zero trust). Защищает критические цифровые системы, при этом не создает помех для управления IT-инфраструктурой. Платформа включена в реестр отечественного ПО и сертифицирована ФСТЭК России.
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
|
В BI.ZONE PAM расширили возможности управления паролями и доступом к инфраструктуре
