Контроль действий поставщиков услуг

Без контроля за действиями привилегированных пользователей — администраторов, подрядчиков, внешних специалистов — компания рискует потерять данные, допустить утечку, получить штраф от регуляторов.

Получить консультацию
Внедрение СКДПУ - системы контроля действий поставщиков услуг (привилегированных пользователей) помогает сохранить непрерывность процессов, предотвратить инциденты, повысить безопасность инфраструктуры. Наша компания является платиновым партнером “АйТи Бастион” - разработчика СКДПУ.
Получить консультацию

Актуально, если:

1
Нет уверенности в полном контроле действий привилегированных пользователей
2
Необходимо управлять большим количеством учетных записей с расширенными правами
3
Требуется соответствие требованиям ФСТЭК, но нет уверенности в текущем уровне защиты

Основные цели и задачи:

Контроль доступа ко всем критичным ИТ- и ИБ-ресурсам
Непрерывный мониторинг действий привилегированных пользователей
Централизованное управление секретами (пароли, ключи, токены)
Выявление аномалий и инцидентов в режиме реального времени
Быстрое реагирование и минимизация последствий
Повышение уровня защищённости ИТ-инфраструктуры

Компоненты

Анализ потребностей и подготовка
Встреча с заказчиком, сбор требований, аудит инфраструктуры и формирование подхода к внедрению СКДПУ
Пилотный проект и первичное внедрение
Запуск пилота с модулем «Шлюз доступа». Установка платформы и настройка по результатам аудита
Интеграция и настройка доступа
Интеграция с ИТ-сервисами, добавление систем и учёток, настройка политик, построение матрицы прав