PAM

Privileged Access Management
Контроль привилегированных пользователей

Контроль привилегированных пользователей, или Privileged Account Management (PAM) – это группа решений, предназначенных для осуществления мониторинга и контроля учетных записей сотрудников IT-подразделений, системных администраторов, сотрудников аутсорсинговых организаций, занимающихся администрированием инфраструктуры компании, управления аутентификацией и авторизацией указанных сотрудников, аудита выполняемых действий, контроля доступа и записи их сессий. Помимо аббревиатуры PAM для обозначения систем контроля привилегированных пользователей, встречаются другие наименования данного класса решений, например,

  • Privileged User Management (PUM),
  • Privileged Identity Management (PIM),
  • Privileged Access Management (PAM),
  • Privileged Password Management (PPM),
  • Privileged Account Security (PAS).

Решения класса Privileged Access Management предназначены для снижения рисков, связанных с несанкционированным использованием привилегированных учетных записей. При этом к привилегированным записям относятся не только учетные записи администраторов (серверов, сетевого оборудования, рабочих станций), имеющих доступ к управлению элементами ИТ-инфраструктуры, но и бизнес-пользователей, которые имеют доступ к конфиденциальным данным компании, а также пользователей, которым требуется непостоянный привилегированный доступ, на время проекта, например.


Смотрите также:

Реклама на этой странице

Статьи

Новости

Количество завершённых проектов по месяцам

Новости технологии по месяцам

2017 год
2018 год
2019 год
2020 год
2021 год
2022 год
2023 год
Текущий год
Декабрь ^

- Как должна обеспечиваться поддержка средств ИБ

Ноябрь ^

- Новое слово в управлении уязвимостями: как повысить эффективность vulnerability management?

- Актуальные угрозы информационной безопасности и меры противодействия им обсудили на конференции TAdviser

Октябрь ^

- Светлана Ульянова, RTM Group: На стыке ИТ, права и информационной безопасности появляются уникальные услуги

Сентябрь ^

- В Австралии запущена национальная программа по блокировке фишинговых SMS при помощи блокчейна

Август ^

- Как изменились приоритеты бизнес-заказчиков в сфере ИБ в 2020 году

Июль ^

- Кибербезопасность как сервис – теперь не только для крупного бизнеса

- Эксперты обсудили угрозы ИБ в новых реалиях на конференции TAdviser

- Владимир Лавров, Softline: «Большая часть ИБ-инструментов будет потребляться именно по сервисной модели»

Июнь ^

- Чек-лист: выстраиваем защиту устройств сотрудников на удаленке

- Чек-лист: что не забыть при оценке рисков ИБ?

Май ^

- Как взять под контроль управление привилегиями и адаптировать бизнес к удаленной работе

- МСП Банк внедрил решение для контролируемого безопасного доступа сотрудников к инфраструктуре

Февраль ^

- «Инфосистемы Джет» внедрили подсистему контроля действий поставщиков ИТ-услуг в Корпорации МСП

Декабрь ^

- Универсальный ключ к экосистеме. Обзор возможностей сервиса авторизации Сбер ID

- Британия представила национальную киберстратегию на миллиарды

- Тяжело в киберучениях, легко в кибербезопасности. Итоги The Standoff Moscow

- Решение CyberArk Privileged Access Security Solution получило сертификат ФСТЭК России

- Вышла новая версия решения Fudo PAM для управления привилегированным доступом

Ноябрь ^

- Дмитрий Бондарь, «Ростелеком-Солар» - о преимуществах внедрения и сценариях применения систем IDM/IGA в госсекторе

- Евгений Ельцов, Angara Professional Assistance: «Заказчики переориентируются на аутсорсинговую модель ИБ-услуг»

Октябрь ^

- Хияс Айдемиров, Spacebit: Тренды цифровизации - стимул для появления новых продуктов в информационной безопасности

Сентябрь ^

- Как банку противодействовать мошенничеству и отмыванию денег в режиме реального времени

- Как защитить критическую инфраструктуру. Обзор большой экспертной дискуссии

Август ^

- Интервью TAdviser: Игорь Рыжов, «Информзащита» - об инновациях в промышленной безопасности

- McAfee Enterprise представила решение MVision Private Access

- Ксения Кириллова, Positive Technologies - о влиянии пандемии на характер хакерских атак и методы защиты от них

Июль ^

- Андрей Янкин, «Инфосистемы Джет»: Невзламываемых систем нет, но это не повод опускать руки

Май ^

- Сергей Шерстобитов, группа компаний Angara: Пандемия спровоцировала всплеск интереса государства и бизнеса к ИБ

- Microsoft выпустила бесплатный инструмент для тестирования защищенности систем от кибератак

- Росстандарт утвердил два стандарта по защите информации ГОСТ Р 59453.1-2021 и ГОСТ Р 59453.2-2021

- TAdviser выпустил Карту российского рынка информационной безопасности: более 200 разработчиков и поставщиков услуг

Апрель ^

- Решения класса DCAP: назначение и требования бизнеса. Этапы развития рынков DCAP-систем в России и мире

Март ^

- Защита от утечки конфиденциальных документов. Обзор решений EveryTag

- Банки в России просят доступ к базе данных водительских прав для оформления кредитов по ним

Февраль ^

- Громкие киберинциденты 2020 года: обзор и анализ хакерских атак

Декабрь ^

- Тимофей Матреницкий, Guardant: Обеспечив безопасность КИИ, мы обеспечим стабильность российской экономики

- Андрей Голов, «Код Безопасности»: Секрет успешного продукта прост – надо всегда исходить из потребностей заказчика

- Как полностью автоматизировать контроль привилегированного доступа и создать надежную экосистему: возможности PAM-решения СКДПУ

Ноябрь ^

- Андрей Кельманзон, IBS: Мы ожидаем существенный рост спроса на услуги по обеспечению технологической безопасности

Октябрь ^

- ДИТ Москвы разработал программы повышения квалификации специалистов в сфере информационной безопасности

Август ^

- Игорь Сметанев, R-Vision - об экосистемном подходе к кибербезопасности

Июль ^

- Число хакерских атак на российский ритейл за 2 года взлетело на 117%

- Назначена новый управляющий директор «Лаборатории Касперского» в России и странах СНГ

Июнь ^

- Более половины российских пользователей не соблюдают базовые требования безопасности паролей

- Артем Мазур, ITD Group: Мы видим огромное пространство возможностей для российских продуктов в сфере ИБ

Апрель ^

- Как не утратить контроль над миллионами корпоративных файлов? Роман Подкопаев, Makves - о широких возможностях систем DCAP

Март ^

- iTProtect вывела на рынок портфель отечественных ИБ-решений

Январь ^

- Цена «дыр» в информационной безопасности для бизнеса. Директор по ИБ «Леруа Мерлен» - о том, как её рассчитать и снизить риски

Декабрь ^

- NGR Softlab получил сертификат ФСТЭК на продукт класса PAM Infrascope

- 70% АЗС в Иране перестали работать из-за массированной кибератаки

Ноябрь ^

- Как с помощью IDM-системы навести порядок в правах доступа сотрудников

- Киберучения ГК «Солар»: Отработка техник взаимодействия при отражении волн атак и обмен опытом в противодействии киберугрозам

- Год тестирования СКДПУ НТ на киберполигоне в Чебоксарах прошел результативно

- Рынок информационной безопасности в России: оценки, перспективы, актуальные угрозы и приоритеты. Обзор TAdviser

Октябрь ^

- Израиль привлекает разработчиков шпионского ПО для борьбы с ХАМАС

- Внедрение СКДПУ НТ в АК «Ямал» привело к оптимизации бизнес-процессов

Сентябрь ^

- В России набирает популярность киберразведка

Июль ^

- Как хакеры получили доступ к данным иностранных дипломатов на Украине с помощью рекламы BMW

- TAdviser выпустил новую Карту российского рынка информационной безопасности: 230 разработчиков и поставщиков услуг

- В федеральных ведомствах США обнаружены тысячи дырявых ГИС и устройств, через которые можно легко получить доступ к госданным

Июнь ^

- "Ренессанс банк" организует удаленный доступ к своей инфраструктуре с помощью комплекса СКДПУ НТ

- Евгений Верезуб, «Комплаинс Софт»: Рост конкуренции на рынке ИБ — мощный стимул к развитию

Апрель ^

- Неизученный фреймворк MgBot используется Китаем в кампаниях шпионажа в Африке

- Евгения Наумова, МТС RED: Мы ориентируемся на экосистемный подход к кибербезопасности

Февраль ^

- Три подхода к импортозамещению в сфере информационной безопасности. Опыт «Лаборатории Касперского»

Декабрь ^

- Количество DDoS-атак в России выросло на 53%

- TAdviser Security 100: Крупнейшие ИБ-компании в России

- Российский рынок информационной безопасности: оценки и тренды. Обзор TAdviser

- Нидерланды выделили €22 млн на кибербезопасность Украины

Ноябрь ^

- «Солар» интегрировал Aladdin 2FA в решения для управления доступом привилегированных пользователей

- Определены главные тренды развития систем управления привилегированным доступом

- Система PAM от Innostage включена в реестр отечественного ПО

- «Ростех» перешел с иностранного РАМ-решения на российскую платформу СКДПУ НТ

- Центробанк протестирует, насколько российские NGFW отвечают требованиям банков

- Минцифры РФ продлит проект по повышению защищенности госинформсистем

- 70% сложных кибератак на Россию с начала года были организованы проукраинскими группировками

Октябрь ^

- Росстандарт утвердил нацстандарт для систем автоматизированного управления учетными записями и правами доступа

- TAdviser выпустил новую Карту российского рынка информационной безопасности: 250 разработчиков и поставщиков услуг

- В школах и вузах России вводятся обязательные уроки по кибербезопасности

- BI.Zone PAM получил сертификат ФСТЭК России

Сентябрь ^

- «Солар» выпустила Solar DAG 1.2

- 43% продвинутых кибератак на российский бизнес связаны с уязвимостями в корпоративных веб-приложениях

- Импортозамещение ИБ и программного обеспечения в КИИ должно завершиться через 100 дней. Многие не успевают

- InfoWatch и «АйТи Бастион» заключили соглашение о сотрудничестве

- Система sPACE PAM совместима с российской СУБД Postgres Pro

- Кибермошенники похитили у россиян более 350 млрд рублей за 3 года

- США предъявили шести россиянам обвинения в кибератаках на НАТО

- Сбербанк зафиксировал крупнейшую кибератаку в своей истории - она длилась 13 часов

Август ^

- Глобальный рынок ПО для информационной безопасности за год вырос на 12,7%

- Зачем бизнесу нужна многофакторная аутентификация. Рассказывают эксперты Контур.ID

Июль ^

- ВТБ сообщил о массированной DDoS-атаке из-за рубежа

- Константин Родин, АйТи Бастион: Спрос на PAM-системы растет даже среди компаний без ИБ-отдела

Июнь ^

- RooX UIDM — комплексное решение для управления доступом

- CISO «Абсолют Банка» Руслан Ложкин: Зачем нам 20 SIEM или 20 NGFW? Нам не хватает экосистемности

- Solar SafeInspect получил сертификат соответствия ФСТЭК России

Май ^

- Представлена версия Indeed PAM 2.10

Февраль ^

- Названы самые популярные пароли в России

- Названы 3 главных тренда в сфере кибербезопасности в 2024 году

Январь ^

- Аэропорт «Пулково» внедрил «СКДПУ НТ Шлюз доступа»

- Названы факторы, повлиявшие на развитие российского рынка аутентификации


PAM Privileged Access Management
Источник — «https://med.tadviser.ru/index.php/PAM_Privileged_Access_Management»