Рутокен PAM

Рутокен PAM — программный комплекс для управления доступом к привилегированным учетным записям. Решение исключает явное использование паролей учетных записей администраторов и позволяет предоставлять им только те права, которые необходимы для выполнения конкретных задач.

Для того, чтобы администратор был однозначно идентифицирован перед выполнением сессии с критически важными действиями, используется надежная двухфакторная аутентификация. Также Рутокен PAM централизованно записывает все действия администраторов для последующего просмотра и анализа.

Таким образом, использование Рутокен PAM позволяет существенно уменьшить выполнения злоумышленниками критически важных действий от лица администраторов, а значит снизить риски финансовых и репутационных потерь.

Рутокен PAM включен в «Единый реестр российских программ для электронных вычислительных машин и баз данных».

Сфера применения
Предоставлять пользователю привилегированный доступ к IT-инфраструктуре и информационным системам предприятия очень опасно. Данные могут быть скопированы, настройки изменены, а привилегированный доступ позволит пользователю «замести следы», уничтожив все записи в журналах. Если пароль системного администратора получает злоумышленник, последствия могут быть катастрофическими.

Бывает и такое, что проблемы возникают из-за ошибки самого администратора, а отсутствие постоянного контроля за его действиями не позволяет оперативно определить причину.

Рутокен PAM разработан, чтобы исключать утечки учетных данных администраторов и осуществлять контроль за их деятельностью. Он предназначен для управления доступом к привилегированным учетным записям и аудита действий сотрудников с повышенным уровнем доступа к ресурсам компании.

Программный комплекс решает проблему контроля доступа администраторов. При использовании Рутокен PAM пользователи с повышенным уровнем доступа подключаются к IT-инфраструктуре предприятия не напрямую. Рутокен PAM используется в качестве посредника. Благодаря этому обеспечивается надежная и комплексная защита.

Возможности

1. Политики разрешения определяют каким учетным записям в какой момент времени предоставлять доступ к определенным ресурсам. Также задаются параметры подключения, например, указывается какие сессии необходимо записывать.
2. В хранилище привилегированных учетных данных находятся данные, необходимые для привилегированного доступа (логины, пароли, ключи SSH), к которому имеет доступ только сервер Рутокен PAM.
3. Подсистема записи сессий сохраняет взаимодействия привилегированных пользователей с IT-инфраструктурой. Ввод и вывод консоли в сессиях SSH, все запускаемые процессы, открываемые окна и ввод с клавиатуры для RDP подключений сохраняются в текстовом виде. Также может производиться запись для сессий RDP и SSH, снятие скриншотов и просмотр действий пользователей в режиме онлайн.
4. Журнальный сервер собирает все события Рутокен PAM, хранит их и обеспечивает их просмотр. Также есть возможность отправлять эти события в систему SIEM.
5. Консоль администратора — web-приложение для настройки, управления и аудита работы системы. Также оно позволяет администраторам Рутокен PAM просматривать активные сессии в реальном времени и, при необходимости, прекращать сеанс работы сотрудника.
6. Пользователи используют сервисы самообслуживания для просмотра доступных им учетных записей и запуска привилегированных сессий. Доступ к сервисам возможен с помощью специального приложения или web-приложения.
7. Модули доступа предоставляют механизмы открытия и записи привилегированных сессий. Подключение происходит через сервер доступа или SSH Proxy.
8. Подсистема управления учетными записями отвечает за создание привилегированных учетных записей на целевых ресурсах, проверку и смену паролей, ключей SSH. Для этого в состав системы входят коннекторы для таких целевых систем, как Active Directory, Windows Server, а также Linux.

Класс программного обеспечения: Средства обеспечения информационной безопасности
Добавлен в единого реестра российских программ 7 Апреля 2020 Приказ Минкомсвязи России от 07.04.2020 №162
Альтернативные названия - Рутокен Priviledge Access Manager
Владелец - российская коммерческая организация АКЦИОНЕРНОЕ ОБЩЕСТВО "АКТИВ-СОФТ", Собственная разработка