О проекте
//
В 2026 году «Сибирский Гурман» активно развивает ИТ-инфраструктуру и привлекает все больше внешних подрядчиков для работы с критически важными системами. Это увеличивает риски, связанные с использованием привилегированных учетных записей, и требует более строгого контроля действий пользователей. Дополнительными факторами послужили требования ИБ-стратегии и регулятора, а также общий тренд на увеличение атак через привилегированные учетные записи.
Задачи
//
Обеспечить контроль привилегированного доступа сотрудников и внешних подрядчиков к критически важным информационным системам компании.
//
Минимизировать риски злоупотребления привилегиями и несанкционированных действий пользователей.
//
Обеспечить выполнение требований ИБ-стратегии компании и регулятора в части защиты привилегированного доступа.
Решение
//
Компания «Сибирский Гурман» внедрила Avanpost SmartPAM, продукт для управления привилегированным доступом. При выборе технического решения команда «Сибирского Гурмана» придерживается принципов нейтральности и мультивендорности. Решения от Avanpost были выбраны по итогам двух независимых сравнений как наиболее соответствующие требованиям ИБ организации. Настройка и запуск системы в полную эксплуатацию заняли у двух ИБ-инженеров компании менее 20 дней в рабочем режиме.
//
В соответствии с принципом минимальных привилегий ИБ-команда «Сибирского Гурмана» настроила для ИТ-специалистов компании и внешних разработчиков сценарии доступа для конкретных задач. Все доступы для работы DevOps-инженеров, для операций с базами данных, сетевым оборудованием, облачными консолями, производственными системами были реализованы через прокси-серверы Avanpost SmartPAM.
//
ИБ-команда «Сибирского Гурмана» использует все разнообразие функциональных возможностей Avanpost SmartPAM: логирование и запись привилегированных сессий, построение гранулярного доступа, правила сигнатурного анализа. Дополнительно для доступа к защищаемым ресурсам была реализована многофакторная аутентификация с использованием решения для управления аутентификацией Avanpost FAM.
Результат
//
Внедрение PAM-системы обеспечило значительное повышение прозрачности управления доступами: все операции, выполняемые из-под привилегированных учётных записей, контролируются, сохраняются в едином журнале и доступны для аудита.
План развития:
//
В связи с дальнейшим развитием «Сибирский Гурман» планирует расширить объем привилегированных учетных записей и увеличить количество лицензий Avanpost SmartPAM минимум в 2 раза в 2027 году, подключить ее к системе мониторинга событий ИБ.
Комментарий клиента
//
«ИБ-отделу нашей компании один год, при этом высокая ценность PAM-систем понятна сразу. Поэтому одна из первоочередных задач в рамках ИБ-стратегии заключалась в том, чтобы выбрать и начать работать с PAM-решением. Мы тестировали решения от разных вендоров. Остановились на Avanpost SmartPAM, потому что система предельно ясная, и легка в использовании. Мы также оценили привлекательность условий, отличный сервис и эффективную коммуникацию с командой поддержки от вендора», — отмечает директор по цифровизации ГК «Сибирский Гурман» Юрий Петропавловский.
