Innostage PAM обновлён до версии 1.6.0. Основные изменения в версии 1.6.0:
- Расширена проверка передаваемых файлов через ICAP. Автоматическая проверка на вредоносное содержимое теперь охватывает:
- менеджер файлов рабочей области,
- RDP-подключения через Web-терминал,
- SFTP- и SCP-подключения через Web-терминал и десктопные клиенты.
- Улучшена работа с SSH- и SFTP-подключениями в сетевых сегментах с пересекающейся адресацией (поддержка VRF). Добавлена поддержка SSH Agent Forwarding для проброса ключей на целевые ресурсы.
- Реализована инвентаризация привилегированных учётных записей. Innostage PAM выполняет регулярную инвентаризацию учётных записей в средах Linux и Windows, включая AD, Samba, FreeIPA и OpenLDAP, и автоматически добавляет новые привилегированные учётные записи в систему.
- Доработана аутентификация пользователей по сертификатам X.509 с интеграцией доверенного центра сертификации.
- Расширены возможности управления RDP-подключениями с нативных клиентов:
добавлены ограничения на проброс буфера обмена, сетевых дисков и принтеров, а также настройка версии TLS и алгоритмов шифрования для RDP Client. - Реализовано шифрование настроек подключения к базе данных в конфигурационном файле.
- Добавлена поддержка форматов CEF и LEEF для передачи событий в SIEM-системы.
Обновление направлено на усиление контроля передачи файлов, повышение безопасности работы с привилегированным доступом и удобство администрирования.
Игорь Еньков, владелец продукта Innostage PAM: «Для заказчиков важно, чтобы PAM-система обеспечивала не только базовый контроль привилегированного доступа, но и закрывала сценарии, от которых зависит безопасность эксплуатации корпоративной инфраструктуры. Изменения в версии 1.6.0 направлены именно на такие задачи — контроль передачи файлов, работу в сетевых сегментах с пересекающейся адресацией, поддержание актуальности данных о привилегированных учетных записях и применение более строгих механизмов аутентификации».
