Решения «АйТи Бастион» и «Базальт СПО» контролируют действия пользователей с абсолютными правами

Пост опубликован в блогах iXBT.com, его автор не имеет отношения к редакции iXBT.com
| Новость | IXBT Market

Российский разработчик ПО в области информационной безопасности «АйТи Бастион» и один из лидеров отечественного рынка операционных систем «Базальт СПО» в рамках технологического партнерства подтвердили совместимость системы контроля доступа СКДПУ НТШлюз доступа с операционной системой «Альт Рабочая станция» 10. Созданный программный стек необходим компаниям, которым важно защищать свою ИТ-инфраструктуру не только от внешних, но и от внутренних угроз. Он позволяет обеспечить контроль действий привилегированных пользователей, то есть специалистов, обладающих абсолютными правами. Такие права имеют системные администраторы, сотрудников внутренних ИТ-подразделений и аутсорсинговых организаций, занимающихся администрированием инфраструктуры компании и др. Дополнительную защиту ИТ-инфраструктуры обеспечивает построение системы мониторинга на основе российских программных продуктов, не подверженных санкционным ограничениям.

Специалисты «АйТи Бастион» и «Базальт СПО» провели ряд тестовых испытаний, по результатам которых была подтверждена корректность совместной работы СКДПУ НТ Шлюз и операционной системы «Альт Рабочая станция» 10 при подключении по протоколам SSH и xRDP, включая возможность интеграции с доменом FreeIPA.

«Альт Рабочая станция» – российская операционная система для оснащения рабочих мест пользователей. В комплект поставки входит набор прикладного ПО для повседневной работы (редакторы текстов, презентаций, таблиц, графики, аудио и видео, Интернет-браузер, клиент электронной почты и др.). ОС внесена в Единый реестр российских программ для ЭВМ и баз данных Минкомсвязи России.

СКДПУ НТ Шлюз доступа – это платформа контроля и отслеживания действий привилегированных пользователей, отличающаяся удобством интеграции в существующую ИТ-среду. Через несколько часов после установки системы можно получить полную картину того, кто, где, когда и как использовал то или иное устройство или систему в режиме административного доступа. Система позволяет надежно контролировать доступ внутренних и внешних поставщиков ИТ-услуг, владельцев учетных записей с расширенными привилегиями и пользователей с повышенными рисками. Решение обеспечивает управление доступом ИТ-персонала и гарантирует, что лица, уже не имеющие права доступа, не смогут использовать критически важные серверы. СКДПУ НТ Шлюз доступа — компонент платформы СКДПУ НТ, внесеной в Единый реестр российских программ для ЭВМ и баз данных и сертифицирован ФСТЭК России.

«Импортозамещение в ИТ сегодня стало острой необходимостью. Организации активно переходят на отечественные ОС, и при этом им важно сохранять безопасность данных. Серией тестовых испытаниймы подтвердили, что теперь СКДПУ НТ может обеспечить эффективную защиту ИТ-инфраструктуры на ОС «Альт» и ее пользователей. Сотрудничество наших компаний гарантирует более плавный переход к использованию отечественного ПО, а также предполагает дальнейшее развитие взаимодействия «АйТи Бастион» и «Базальт СПО»», – рассказал генеральный директор «АйТи Бастион» Сергей Бочкарёв.

«Включение СКДПУ НТ в обширную экосистему прикладного ПО, совместимого с операционными системами «Альт», дает заказчикам сразу несколько преимуществ, – отметил Роман Мыскин, коммерческий директор «Базальт СПО». – Во-первых, независимость от санкций зарубежных вендоров, во-вторых – обеспечение необходимого уровня защиты корпоративной ИТ-инфраструктуры, и наконец, соответствие требованиям российского законодательства в сфере ИТ».

Автор не входит в состав редакции iXBT.com (подробнее »)

24 комментария

Добавить комментарий

113192846355683236255@google
Наверное можно и аларм поставить на любые обращения к важным объектам. А так запишет все действия в лог, а там уж если вскроется что в базе что-то не так, в логах и поищут виновника. В принципе, выглядит вполне надёжно, в случае шифрованной файловой системы и невозможности доступа к ней и самим логам минуя защищённые каналы.
5
Увы бесполезно, если юзер от рута. то он просто прибьет ненужный сервис.
Один из подобных механизмов в популярном ПО для Windows (известный платный продукт) обходится даже без админских прав. Даже логов не остаётся.
К слову могли бы сделать гибкую систему прав, например, админ, работающий внутри контейнера и не имеющий прав на ядро, но с неограниченными возможностями внутри контейнера.
E
Это уж смотря как сделано. Разумеется, лог должен писаться в хранилище к которому в принципе нет доступа, даже с рутом. И там как минимум будет зафиксирован логон и команда на удаление сервиса, поскольку введена она будет до его остановки. Не говоря уже о том, что сам факт остановки подобного защитного сервиса должен контролироваться и вызывать немедленную тревогу в системе. Даже в дырявой Винде довольно сложно завершить группу независимых процессов, которые взаимно контролируют друг друга, так чтобы один не успел подать сигнал об этом, и тут же не перезапустил завершенного.
Carrot_Joe
Именно такие действия и должен отслеживать этот продукт. Если уж Евгений Канарский до этого додумался, то разработчики и подавно
P
кто проконтролирует контролёра?
109940852684267492220@google
Независимые контролёры контролируют друг-друга.
5
Заново изобрели логи и их парсинг. Рекламная/заказная статья.
Скорее всего продублирована в разных ресурсах + wiki чтобы продвинуть продукт.
Неограниченные права у IT сотрудников? Если только малая фирма, в противном случае никакие подобные системы не помогут.
Carrot_Joe
Вы так пишете, как будто это что-то плохое
Carrot_Joe
АУЕ попадает под статью УК
Carrot_Joe
Догмы — путь вникуда
Carrot_Joe
Так АйТи Бастион и смотрит за смотрящим.
Carrot_Joe
Может ли всемогущий бог создать камень, который он сам не сможет поднять?
Вообще, эти инструменты и созданы для того, что бы была возможность следить за разными смотрящими, с суперправами, транслировать их действия в понятный язык и информировать «кого нужно» о действиях, которые не попадают в служебные или несущие потенциальную опасность.
Остальное, кто за кем будет следить, из риторических упражнений, политики, процедуры, зоны ответственности давным давно прописаны и известны, так что ничего изобретать не нужно
Carrot_Joe
Ой, я вас умоляю, не нужно плодить сущностей сверхнеобходимого.
Carrot_Joe
Отучаемся говорить за всех.

Добавить комментарий

Сейчас на главной

Новости

Публикации

Почему пение птиц различается по всей планете — и 8 элементов, которые объединяют всех пернатых Земли

С помощью звуков птицы привлекают партнеров, защищают свою территорию и предупреждают соседей об опасности. Однако до последнего времени у науки не было единого объяснения тому, как именно устроено...

Почему на Луне нет звука, но есть сейсмические «лунотрясения», которые длятся часами

20 ноября 1969 года специалисты НАСА намеренно сбросили отработанную взлётную ступень корабля «Аполлон-12» на поверхность Луны. Цель была простой — проверить чувствительность...

Пингвины в Африке живут: откуда на пляже в ЮАР взялись антарктические птицы

Каждый человек знает, что пингвины птицы холодолюбивые, живут на льду среди айсбергов и обитают в районе Антарктиды. На крайний случай парочка может жить и в зоопарке, но это скорее исключение из...

Проект Habakkuk: как Британия планировала построить авианосец из льда и древесной массы

Во время Второй мировой войны британское командование рассматривало немало необычных инженерных решений, но проект Habakkuk выделялся даже на их фоне. Союзники всерьёз изучали возможность построить...

«Мать всех демок» 1968 года: как Дуглас Энгельбарт показал миру компьютерную мышь, гипертекст и видеосвязь

9 декабря 1968 года в зале городского общественного центра (Civic Center) Сан-Франциско тысяча инженеров наблюдала за человеком с гарнитурой на голове, который спокойно двигал по столу...