SmartPAM
Управление привилегированным доступом
с использованием искусственного интеллекта.
Обеспечивает полный контроль над действиями привилегированных пользователей, минимизирует риски, связанные с их доступом, гарантирует прозрачность и ответственность при работе с критически важными системами.
Мощная система управления привилегированным доступом,
которая обеспечивает полный контроль действий привилегированных
пользователей и минимизирует риски, связанные с их доступом.
Применение Avanpost SmartPAM существенно минимизирует риски:
01
02
04
03
05
Упорядочивает использование
привилегированных
учетных записей
Выполняет функции контроля и аудита действий сотрудников, с расширенными полномочиями
Автоматизирует процессы, исключая человеческий фактор
Обеспечивает соблюдения
внутренних политик
безопасности
Защищает доступ
к привилегированным учетным записям
SmartPAM
Больше о SmartPAM
Оставьте свои контакты
и мы свяжемся с вами!
Инновации в управлении доступом
Преимущества SmartPAM
Изоляция привилегированных пользователей
Доступ осуществляется через специализированные прокси-серверы, входящие в состав решения. Такой принцип строгой изоляции обеспечивает полный контроль привилегированных сессий, при этом система поддерживает работу со стандартными клиентами, такими как PuTTY и Microsoft Terminal Client, что исключает необходимость установки дополнительного программного обеспечения.
Двухуровневая система нейросетей
Архитектура системы включает два уровня нейронных сетей. Первый уровень отвечает за анализ и группировку пользователей, выявляя общие паттерны и создавая поведенческие профили групп. Второй уровень осуществляет непрерывный мониторинг происходящего в привилегированных сессиях, что позволяет оперативно выявлять любые отклонения от стандартных шаблонов поведения.
Интеллектуальная система сигнатур
Avanpost SmartPAM предоставляет организации мощные инструменты для контроля привилегированного доступа, включая использование сигнатур последовательностей опасных действий. Каждая сигнатура является тщательно проанализированным набором, который позволяет системе оперативно реагировать на потенциально опасные действия. Сигнатуры могут обновляться в онлайн-режиме или вручную администратором.
Полное протоколирование действий
Система выполняет видеозапись графических сессий, ведет текстовую запись команд и собирает расширенную метаинформацию о каждой привилегированной сессии.
Изоляция ключевой информации
Пароли пользователей надежно защищены и хранятся в изолированной базе данных. Мастер-ключ, ключ шифрования для расшифровки данных привилегированных учетных записей, не хранится в системе, а вводится администратором вручную, что исключает его компрометацию.
Гранулярное управление доступом
Модель авторизации реализует детальное управление доступом через настраиваемые политики безопасности. Администраторы могут точно определять уровни привилегий для каждого пользователя и контролировать подключения к защищаемым системам.
Изоляция привилегированных пользователей
Доступ осуществляется через специализированные прокси-серверы, входящие в состав решения. Такой принцип строгой изоляции обеспечивает полный контроль привилегированных сессий, при этом система поддерживает работу со стандартными клиентами, такими как PuTTY и Microsoft Terminal Client, что исключает необходимость установки дополнительного программного обеспечения.
Двухуровневая система нейросетей
Архитектура системы включает два уровня нейронных сетей. Первый уровень отвечает за анализ и группировку пользователей, выявляя общие паттерны и создавая поведенческие профили групп. Второй уровень осуществляет непрерывный мониторинг происходящего в привилегированных сессиях, что позволяет оперативно выявлять любые отклонения от стандартных шаблонов поведения.
Интеллектуальная система сигнатур
Avanpost SmartPAM предоставляет организации мощные инструменты для контроля привилегированного доступа, включая использование сигнатур последовательностей опасных действий. Каждая сигнатура является тщательно проанализированным набором, который позволяет системе оперативно реагировать на потенциально опасные действия. Сигнатуры могут обновляться в онлайн-режиме или вручную администратором.
Полное протоколирование действий
Система выполняет видеозапись графических сессий, ведет текстовую запись команд и собирает расширенную метаинформацию о каждой привилегированной сессии.
Изоляция ключевой информации
Пароли пользователей надежно защищены и хранятся в изолированной базе данных. Мастер-ключ, ключ шифрования для расшифровки данных привилегированных учетных записей, не хранится в системе, а вводится администратором вручную, что исключает его компрометацию.
Гранулярное управление доступом
Модель авторизации реализует детальное управление доступом через настраиваемые политики безопасности. Администраторы могут точно определять уровни привилегий для каждого пользователя и контролировать подключения к защищаемым системам.
Изоляция привилегированных пользователей
Доступ осуществляется через специализированные прокси-серверы, входящие в состав решения. Такой принцип строгой изоляции обеспечивает полный контроль привилегированных сессий, при этом система поддерживает работу со стандартными клиентами, такими как PuTTY и Microsoft Terminal Client, что исключает необходимость установки дополнительного программного обеспечения.
Двухуровневая система нейросетей
Архитектура системы включает два уровня нейронных сетей. Первый уровень отвечает за анализ и группировку пользователей, выявляя общие паттерны и создавая поведенческие профили групп. Второй уровень осуществляет непрерывный мониторинг происходящего в привилегированных сессиях, что позволяет оперативно выявлять любые отклонения от стандартных шаблонов поведения.
Интеллектуальная система сигнатур
Avanpost SmartPAM предоставляет организации мощные инструменты для контроля привилегированного доступа, включая использование сигнатур последовательностей опасных действий. Каждая сигнатура является тщательно проанализированным набором, который позволяет системе оперативно реагировать на потенциально опасные действия. Сигнатуры могут обновляться в онлайн-режиме или вручную администратором.
Полное протоколирование действий
Система выполняет видеозапись графических сессий, ведет текстовую запись команд и собирает расширенную метаинформацию о каждой привилегированной сессии.
Изоляция ключевой информации
Пароли пользователей надежно защищены и хранятся в изолированной базе данных. Мастер-ключ, ключ шифрования для расшифровки данных привилегированных учетных записей, не хранится в системе, а вводится администратором вручную, что исключает его компрометацию.
Гранулярное управление доступом
Модель авторизации реализует детальное управление доступом через настраиваемые политики безопасности. Администраторы могут точно определять уровни привилегий для каждого пользователя и контролировать подключения к защищаемым системам.
Искусственный интеллект в Avanpost SmartPAM против реальных угроз
Применяются передовые технологии искусственного интеллекта, чтобы обеспечить максимальный уровень безопасности привилегированного доступа.
Интеллектуальные алгоритмы работают на основе двух нейросетей, каждая из них отвечает за ключевые аспекты анализа поведения
Нейросеть для анализа
группового поведения
Нейросеть для мониторинга отклонений
Автоматически изучает модели поведения пользователей,
объединяя их в похожие
по действиям группы.
Присваивает поведенческие
характеристики для каждой группы, упрощая контроль
за отклонениями в активности.
Позволяет строить профиль
«нормального поведения», чтобы фокусироваться только на потенциально
подозрительных действиях.
Это самообучающаяся система управления привилегированным доступом, которая использует искусственный интеллект и аналитику пользовательского поведения для повышения уровня безопасности
и эффективности для того, чтобы обеспечить глубокое проникновение в бизнес-процессы компании
и использовать максимум доступного функционала продукта, при этом избежать значительных затрат
на консалтинг при внедрении.
Постоянно отслеживает действия в реальном времени и выявляет аномалии.
Определяет отклонения
от собственного
поведения и поведения группы.
Уведомляет специалистов
ИБ о возможных угрозах, помогая предотвращать
инциденты до их развития.
Avanpost SmartPAM
Кластеризация данных
Группировка пользователей на основе их поведенческих
характеристик для лучшего понимания рисков.
Постоянное самообучение ИИ-моделей позволяет
системе становиться умнее с каждым днем
использования.
Обучение на реальных данных
Автоматическое обнаружение
и предотвращение потенциальных угроз до их реализации.
Проактивная безопасность
Гибкость в настройке
Алгоритмы адаптируются
к конкретным сценариям
и потребностям компании.
Исключение лишней нагрузки на администраторов за счет точного определения аномалий.
Точность и минимизация ложных срабатываний
Основные преимущества ИИ в Avanpost SmartPAM:
Основные компоненты архитектуры
SmartPAM Proxy
SSH Прокси
RDP Прокси
Это компонент, обеспечивающий управление привилегированными сессиями, который:
1. Обеспечивает проход SSH- и RDP-сессий;
2. Детектирует действия пользователей и сравнивает их с локальной базой известных угроз;
3. В проактивном режиме предотвращает потенциальные угрозы. Пользователи могут работать через привычные клиенты (например, mstsc для RDP или Putty для SSH), без необходимости использования специализированного ПО.
1. Обеспечивает проход SSH- и RDP-сессий;
2. Детектирует действия пользователей и сравнивает их с локальной базой известных угроз;
3. В проактивном режиме предотвращает потенциальные угрозы. Пользователи могут работать через привычные клиенты (например, mstsc для RDP или Putty для SSH), без необходимости использования специализированного ПО.
SmartPAM User Console
Это личный кабинет пользователя для работы с системой. Поддерживает аутентификацию через Active Directory/LDAP, а также многофакторную аутентификацию
при интеграции с Avanpost FAM
или Avanpost MFA+ и другими IdP.
SmartPAM Management Nod
Это модуль управления программным комплексом, включающий:
1. Консоль администратора;
2. Модуль отчетности;
3. Хранилище секретов. Совместно с Avanpost IDM автоматизирует управление привилегированными учетными записями.
1. Консоль администратора;
2. Модуль отчетности;
3. Хранилище секретов. Совместно с Avanpost IDM автоматизирует управление привилегированными учетными записями.
SmartPAM Session Recorder
Он обеспечивает запись всех привилегированных сессий, включая видео графических взаимодействий. Записанные данные могут храниться как локально, так и на сетевых хранилищах (поддержка NFS).
SmartPAM Event Processor
Это модуль анализа, который:
1. Агрегирует данные о сессиях;
2. Обнаруживает угрозы и аномалии с помощью технологии ИИ и сигнатурного анализа;
3. Передает команды прокси для остановки сессий при выявлении угроз.
1. Агрегирует данные о сессиях;
2. Обнаруживает угрозы и аномалии с помощью технологии ИИ и сигнатурного анализа;
3. Передает команды прокси для остановки сессий при выявлении угроз.
Преимущества Avanpost SmartPAM
Интеллектуальная автоматизация
анализа рисков
Самообучающаяся система управления привилегированным доступом использует искусственный интеллект и аналитику пользовательского поведения для повышения уровня безопасности и эффективности, исключая человеческий фактор. Система обучается на профиле действий привилегированных пользователей, выявляет аномалии и потенциальные угрозы.
Повышенная устойчивость к атакам по компрометации ключевой информации
Продукт использует современные криптографические алгоритмы для защиты хранимых ключевых данных. Мастер-ключ, применяемый для расшифровки данных привилегированных учетных записей, не хранится в инфраструктуре и вводится администратором вручную. Автоматическая ротация паролей исключает их устаревание.
Максимальный набор функций для контроля действий
Видеозапись графических сессий, запись текстовых взаимодействий, фиксация метаинформации и детализированный анализ сохраненных данных. Дополнительно реализован запрос на подтверждение выполнения опасных операций, что минимизирует вероятность компрометации систем.
Удобство работы с решением
В комплекте — готовая обновляемая библиотека сигнатур; эксплуатирующему персоналу доступен редактор, позволяющий самостоятельно формировать пользовательские сигнатуры.
Система упрощает ввод данных о привилегированных учётных записях и накапливает информацию, вводимую пользователями. Комплексный подход обеспечивает не только точное обнаружение и предотвращение угроз, но и облегчает администрирование, адаптируясь к уникальным требованиям каждой организации.
Система упрощает ввод данных о привилегированных учётных записях и накапливает информацию, вводимую пользователями. Комплексный подход обеспечивает не только точное обнаружение и предотвращение угроз, но и облегчает администрирование, адаптируясь к уникальным требованиям каждой организации.
Полностью российская разработка
Использование разработок на базе собственных компонентов исключает риски зависимости от внешних вендоров, обеспечивая гарантированную поддержку и долгосрочное развитие продукта.
Использование полного функционала без сложного консалтинга и длительного внедрения
Самообучающийся полуавтоматический режим легко переводится на полную автоматизацию, ускоряя внедрение без необходимости сложной настройки
Актуальные протоколы доступа
Поддерживаются протоколы SSH и RDP с использованием популярных клиентов (PuTTY и mstsc), включая протокол RDGSP для безопасной публикацию рабочих столов в открытых сетях, изолируя привилегированные действия пользователей от неконтролируемых воздействий.
Актуальная инновационная система защиты от злонамеренных действий пользователей
AI-модуль анализирует поведение привилегированных пользователей, выявляет аномалии (нетипичные временные метки подключения, необычные паттерны клавиатурной активности и т. д.) и применяет меры, включая блокировку сессий. Для обогащения контекста используются агенты, которые собирают данные из ОС (Windows, Linux на базе Debian и Red Hat), дополняя картину происходящего.
ПРОСТАЯ УСТАНОВКА (ДОКУМЕНТАЦИЯ)
ПРОСТАЯ УСТАНОВКА (ДОКУМЕНТАЦИЯ)
AI-модуль анализирует поведение привилегированных пользователей, выявляет аномалии (нетипичные временные метки подключения, необычные паттерны клавиатурной активности и т. д.) и применяет меры, включая блокировку сессий. Для обогащения контекста используются агенты, которые собирают данные из ОС (Windows, Linux на базе Debian и Red Hat), дополняя картину происходящего.
Самообучающийся полуавтоматический режим легко переводится на полную автоматизацию, ускоряя внедрение без необходимости сложной настройки
Продукт использует современные криптографические алгоритмы для защиты хранимых ключевых данных. Мастер-ключ, применяемый для расшифровки данных привилегированных учетных записей, не хранится в инфраструктуре и вводится администратором вручную. Автоматическая ротация паролей исключает их устаревание.
Самообучающаяся система управления привилегированным доступом использует искусственный интеллект и аналитику пользовательского поведения для повышения уровня безопасности и эффективности, исключая человеческий фактор. Система обучается на профиле действий привилегированных пользователей, выявляет аномалии и потенциальные угрозы.
Видеозапись графических сессий, запись текстовых взаимодействий, фиксация метаинформации и детализированный анализ сохраненных данных. Дополнительно реализован запрос на подтверждение выполнения опасных операций, что минимизирует вероятность компрометации систем.
В комплекте — общепринятый набор сценариев поведения и политик информационной безопасности. Система самостоятельно развивается и кастомизируется: ввод данных о привилегированных учетных записях путем накопления информации, вводимой пользователями, а также автоматическое формирование политик безопасности на основе статистики использования системы. Комплексный подход обеспечивает не только точное обнаружение и предотвращение угроз, но и упрощает администрирование, адаптируясь к уникальным требованиям каждой организации.
Использование разработок на базе собственных компонентов исключает риски зависимости от внешних вендоров, обеспечивая гарантированную поддержку и долгосрочное развитие продукта.
Поддерживаются протоколы SSH и RDP с использованием популярных клиентов (PuTTY и mstsc), включая протокол RDGSP для безопасной публикацию рабочих столов в открытых сетях, изолируя привилегированные действия пользователей от неконтролируемых воздействий.
Перейти в документацию
Администраторы домена с наивысшим уровнем управления, локальные
администраторы, администраторы приложений, служб, сервисов. Сетевые инженеры.
Сценарий
Управление и мониторинг
действий администраторов
Как работает AvanpostSmartPAM
Записывает привилегированные сессии, что позволяет впоследствии отслеживать, какие действия выполнены пользователями и, при необходимости, выполнять расследования тех или иных инцидентов.
Разработчики информационных систем (в т.ч., Devops, тестировщики,
системные инженеры
Сценарий
Защита доступа к ландшафтам информационных систем
Как работает AvanpostSmartPAM
Временный доступ к тестовым или производственным средам только после согласования. Каждая сессия записывается для анализа.
Внешние сотрудники: Аудиторы, вендоры программного обеспечения,
поставщики ИТ-услуг, аутсорсеры.
Сценарий
Безопасный удаленный доступ
Как работает AvanpostSmartPAM
Временный доступ к необходимым ресурсам через PAM. Система выявляет и пресекает потенциально опасные действия.
Специалисты технической поддержки во время экстренных ситуаций
Сценарий
Доступ в критических ситуациях
Как работает AvanpostSmartPAM
Доступ к системам только через PAM в экстренных ситуациях. Система автоматически уведомляет ответственных лиц и записывает действия.
Сотрудники служб ИБ и внутреннего compliance
Сценарий
Временный доступ к информационным системам для проведения аудитов и расследований.
Как работает AvanpostSmartPAM
Получение на время контролируемого PAM доступа к журнальным файлам, инструментам ИБ, данным информационных систем.
Сценарии использования решения для разных целевых групп
Удобная интеграция с собственными решениями Avanpost
Перейти к продукту
Интеграция
с Avanpost IDM
- Реализует управление привилегированными УЗ: их создание, наделение полномочиями в системах;
- Позволяет автоматически разместить УЗ в PAM и автоматически управлять доступом администраторов к ней.
Перейти к продукту
- Позволяет организовать усиленную аутентификацию администраторов при доступе к интерфейсам PAM.
Интеграция
с Avanpost MFA+
- Обеспечивает усиленную аутентификацию в рамках крупных компаний, в том числе с геораспределенной кластеризованной инфраструктурой
Перейти к продукту
Интеграция
с Avanpost FAM