«Кросстех» внедрил в своей инфраструктуре PAM Infrascope от NGR Softlab

Компания «Кросстех» завершила внедрение системы класса PAM (Privileged Access Management) Infrascope от NGR Softlab в собственной инфраструктуре, как сообщили SecPost в компаниях. Проект включал настройку базовых интеграций и тестирование сценариев работы с привилегированным доступом.

В ходе внедрения проверялись совместимость решения с существующей инфраструктурой и удобство управления привилегированными учётными записями. Также требовалось подтвердить соответствие PAM требованиям информационной безопасности «Кросстеха», уточнили в компании.

Среди особенностей решения, как сообщили в «Кросстехе», — полное логирование с записью видео и текста, оптическое распознавание символов на экране, а также key-logger для записи нажатий клавиш и движений мыши. Отмечается, что все компоненты системы развёрнуты на Linux, а настройка ролей позволяет ограничивать доступность вкладок в веб-интерфейсе.

Продолжение ниже

Кроме того, в компании выделили модуль изоляции браузера, который обеспечивает изолированный доступ к веб-ресурсам через RDP-сессии в Docker-контейнерах с возможностью ограничений по URL. После завершения сессии контейнер автоматически уничтожается.

Также в «Кросстехе» подчеркнули высокий уровень взаимодействия с командой NGR Softlab: специалисты вендора консультировали по настройке модулей и эксплуатации системы и сопровождали пилотное внедрение.