Indeed Privileged Access Manager (PAM)

Indeed Privileged Access Manager (PAM) - это контроль и управление доступом привилегированных пользователей.

Indeed PAM защищает привилегированный доступ:

1. Система хранит пароли в зашифрованном виде, не раскрывая их пользователям. Она позволяет автоматически менять пароли по расписанию и выдавать разрешения на подключение без раскрытия паролей привилегированных учетных записей.
2. Можно задать специальные правила, по которым будут генерироваться пароли. Это позволяет сделать пароли более сложными и защищенными.
3. Пароли служебных учетных записей хранятся и используются в неявном виде с помощью Application-to-Application Password Manager (AAPM) и могут безопасно использоваться приложениями и скриптами.
4. Гибкая настройка политик в Indeed PAM позволяет управлять привилегированным доступом в строгом соответствии с корпоративными требованиям к безопасности.

Indeed PAM поддерживает следующие платформы для развертывания: Windows Server 2016–2022 и любую ОС Linux, которая поддерживает Docker.

Indeed PAM упрощает контроль сессий и расследование инцидентов ИБ:

• Система собирает артефакты сессий (логи, видео, скриншоты, журналы событий). Фиксируются также дополнительные данные, которые могут помочь при расследовании. Кроме того, есть возможность интеграции с SIEM-системами.
• Логи событий записываются в централизованное хранилище. Оно не зависит от работы локальных ресурсов, с которыми взаимодействует пользователь.
• При необходимости можно ограничивать действия привилегированных пользователей, например задавать белые и черные списки команд или полностью запрещать пользователям ввод команд и передачу файлов на ресурсы.
• Активные сессии можно просматривать и в случае инцидента сразу прерывать.