Обеспечение безопасности обслуживания ИТ-инфраструктуры

Часто владельцы информационных ресурсов относятся с недоверием к привлечению внешних подрядчиков в части возможных утечек критически важной информации и несанкционированного доступа к корпоративным ресурсам. Для полноценного оказания услуг сотрудники компаний-подрядчиков имеют расширенные привилегии в корпоративных системах заказчика, а в случае удалённого доступа могут использоваться недоверенные подключения. В нашей работе мы применяем систему контроля привилегированных пользователей (PAM-система) для минимизации подобных рисков. Применение системы обеспечивает контроль доступа и запись рабочих сессий для предотвращения инцидентов, в том числе восстановления последовательности действий в случае сбоев.