Пермский завод «Машиностроитель» внедрил систему контроля привилегированного доступа
Пермский завод «Машиностроитель», производящий авиационное и нефтехимическое оборудование, внедрил систему контроля действий привилегированных пользователей (PAM) для защиты ИТ-инфраструктуры. Решение было развернуто совместно с ИТ-интегратором УЦСБ на базе платформы СКДПУ НТ от российского разработчика «АйТи Бастион».
Завод входит в структуру военно-промышленных корпораций и работает с данными, требующими строгого мониторинга. Как указывается в сообщении, система предназначена для реализации модели Zero Trust, обеспечивает идентификацию привилегированных пользователей, выдачу прав на основе ролевой модели и контролируемый доступ к критичным системам, включая сегменты АСУ ТП и SCADA.
Платформа регистрирует все операции, выполняемые привилегированными учётными записями, а также позволяет настраивать процедуры согласования доступа и запрета определённых действий. Это, как отмечается, увеличивает сложность и время потенциальной атаки, сокращает время реакции на инциденты и снижает риски их возникновения. Решение интегрировано с сертифицированной ОС Astra Linux.
