«Индид» обновил Indeed PAM до версии 3.5 с новыми механизмами контроля сессий

Российский разработчик решений в области защиты айдентити «Индид» представил версию 3.5 системы управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM). В релизе появилась функция автоматического контроля действий пользователей в RDP-сессиях, поддержка аутентификации Kerberos на Linux-инсталляциях, а также расширены сценарии работы через Web Terminal. Об этом SecPost сообщили в компании.

В новой версии администраторы могут создавать правила отслеживания событий во время RDP-подключений, например запуск приложения или смену окна браузера. В зависимости от настройки система фиксирует событие в журнале, завершает сессию или блокирует пользователя. Это позволяет службе информационной безопасности реагировать на нежелательные действия в режиме реального времени, не дожидаясь завершения сессии. Правила можно вводить поэтапно: на начальном этапе система только регистрирует события для сбора статистики, затем для отдельных действий настраивается более строгая реакция.

Второе изменение касается аутентификации через Kerberos на серверах Indeed PAM под управлением Linux. Как пояснили в компании, она доступна для пользователей с учетными записями в Active Directory. При входе с доменного компьютера браузер выполняет сквозную аутентификацию без повторного ввода логина и пароля, при этом сервер управления не требуется добавлять в домен. Ранее такой сценарий поддерживался только для Windows-инсталляций. Кроме того, новая функция расширяет доступ для администраторов, включенных в группу Active Directory Protected Users, которые обязаны использовать Kerberos с шифрованием AES и не могут аутентифицироваться по NTLM.

Продолжение ниже

В Web Terminal, инструменте для удаленных подключений через браузер, теперь доступны соединения с серверами Remote Desktop Services (RDS). Пользователь может открыть удаленный рабочий стол или RemoteApp-приложение в браузере без скачивания RDP-файлов, установки локального клиента и повторной аутентификации. Как отмечается в сообщении, все подключения проходят через Indeed PAM, что позволяет службе безопасности контролировать и записывать сессии. Также в Web Terminal добавлена передача файлов между устройством пользователя и целевым ресурсом путем перетаскивания в окно активной сессии; эта возможность управляется политиками системы и может быть разрешена только для согласованных сценариев.