Рутокен PAM предназначен для контроля работы привилегированных пользователей (например, сотрудников ИТ-департамента), обладающих широкими правами доступа при подключении к ИТ-инфраструктуре организации. Эти права необходимы для настройки и обеспечения работоспособности хранилищ данных, сетей и серверов. Но при наличии злого умысла эти права позволят украсть корпоративные данные и привести ИТ-инфраструктуру в нерабочее состояние.
Если пароль привилегированной учетной записи будет украден, то злоумышленник получит полный доступ к ресурсам и данным организации. Сейчас в условиях повсеместной удалённой работы опасность возрастает, неизвестно кто именно подключается из дома — настоящий администратор или тот, кто знает его пароль.
Чтобы защитить организацию от угроз, связанных с привилегированными учетными записями, компания «Актив» предлагает продукт Рутокен PAM. Он позволяет:
- выступать в качестве посредника (прокси) для подключения к администрируемым ресурсам предприятия по протоколам RDP и SSH;
- выдавать привилегированным пользователям только необходимые права для выполнения конкретных задач;
- защищать пароли подключения к ресурсам предприятия с помощью их регулярного обновления, а пароли администраторов — с помощью двухфакторной аутентификации;
- сохранять журнал работы пользователей в виде текстовых файлов, скриншотов и видео.
Компания «Актив» рада сообщить о включении Рутокен РАМ в «Единый реестр российских программ для электронных вычислительных машин и баз данных». Это позволит государственным и муниципальным органам власти, а также госкорпорациям использовать Рутокен PAM, в том числе в рамках программы импортозамещения.
Также в реестр отечественного программного обеспечения включены следующие продукты, разработанные компанией «Актив»: Рутокен KeyBox, карточная операционная система Рутокен, Драйверы Рутокен для Windows, Рутокен Плагин, Guardant Armor, Guardant SP.