Innostage выпустила версию 1.7.0 решения Innostage PAM для управления привилегированным доступом. Обновление затрагивает подключение к ресурсам, аутентификацию и управление событиями, сообщили блогу Игнатий Цукергохе в пресс-службе Innostage.
- В части RDP реализован портал выбора ресурсов, добавлена поддержка VRF и Kerberos для RDP Web и RDP Client, а также механизм временного токена с запросом при подключении.
- Расширен контроль аутентификации: добавлена фиксация неуспешных входов по сертификатам X.509, усилен контроль смарт‑карт и токенов. Поддерживаются сценарии беспарольной аутентификации.
- Администратор получил возможность выбирать алгоритмы генерации SSH‑ключей при ротации, создании привилегированных учетных записей и доступе к системе.
- Доработаны механизмы защиты данных внутренней БД, реализована маскировка паролей в командах Web Proxy, устранены ошибки при работе с Elasticsearch.
- Компания также начала разработку модуля поведенческой аналитики привилегированных пользователей. Он предназначен для выявления аномалий, признаков компрометации и автоматизации анализа действий пользователей.
«В проектах по внедрению и сопровождению PAM-систем сложность часто возникает не в настройке самого контроля, а в его ежедневном использовании: подключениях через разные сегменты сети, работе с токенами и смарт-картами, анализе большого объема событий. Если эти процессы неудобны, PAM быстро становится формальным контуром. В версии 1.7.0 мы доработали именно такие участки, чтобы контроль привилегированного доступа работал в реальной инфраструктуре заказчика, а не только на схеме внедрения», – отметил Игорь Еньков, владелец продукта Innostage PAM.
