Сперва сегментируй сети и организуй контролируемый доступ, а потом уже кодируй, разделяй и обезличивай данные, иначе будешь как Tesla или SWIFT, которые не справились с защитой привилегированных учёток.

В одной статье издание CISOCLUB аккумулировало мнения тех, кто ежедневно решает задачи по управлению привилегированными пользователями. Среди экспертов выступил и технический директор «АйТи Бастион» Дмитрий Михеев.

Рекомендуем прочитать ради практических советов и главное – ради подробного разбора ошибок при внедрении PAM-систем.

В разных компаниях социальная ответственность перед сотрудниками выражается по-разному. Где-то есть фонд поддержки коллег, которые столкнулись с непростыми обстоятельствами, где-то регулярно голосуют за лучшего в коллективе и дарят что-то по-настоящему мотивирующее.

У нас в «АйТи Бастион» принято прислушиваться к жизненным желаниям людей в офисе и воплощать их в реальность. Иногда всё довольно просто и ограничивается заказом аксессуаров для дизайна кабинетов или оборудования для хобби – лишь бы коллегам было хорошо. Но порой волшебство нужно творить с мечтами более высокой категории.

Историю чудесного преображения из пиарщика в ИБ-продуктолога читайте и обязательно смотрите фото в нашей постоянной рубрике Кто есть кто в «АйТи Бастион» - сегодня знакомим вас с продуктовым маркетологом Мариной Сапитон.

Как СКДПУ НТ с прокрастинацией подрядчика боролся…

Сегодняшний пост посвящен нетипичному использованию нашего флагманского продукта: PAM-платформа выполнила не ИБ-задачу по контролю доступа, а деликатно и быстро помогла решить бизнес-спор.

История началась, как тысячи аналогичных – ИТ-подрядчик пришёл к заказчику и попросил доплатить за июльский контракт, мол, проект сложный, сроки ограниченные, придётся работать ещё и в августе… В общем, вот допсоглашение, давайте подписывать.

Всё бы и продолжилось как обычно – дополнительными расходами, если бы в инфраструктуре заказчика в этот момент не пилотировалось решение СКДПУ НТ.

Эффективность работы того самого подрядчика с целевыми системами проверили с помощью функционала подсистемы Мониторинг и аналитика. Оказалось, что подрядчику свойственна прокрастинация. На графике (Рис. 1), сформированном PAM-платформой, наглядно видно: практически месяц исследуемый хост не проявлял активности, а в последние дни наблюдался повышенный темп работы и увеличение трудозатрат.

Более того, вялая активность исполнителя в первой половине месяца была расценена PAM-платформой как повод для формирования инцидента (Рис. 2) – в связи с низкой эффективностью в сессиях подрядчика.

Нехитрые отчёты по действиям в инфраструктуре послужили весомым аргументом, чтобы потребовать от подрядчика завершить работы, при этом без каких-либо доплат. Вот такой happy end, после которого одним слушателем курсов по тайм-менеджменту стало больше, а довод «ИБ помогает бизнесу сэкономить» получил очередное практическое подтверждение.

Прийти в консервативную отрасль с инновационным решением - смело, но не безрассудно. Мы знаем, что в промышленности многие процессы до сих пор почти аналоговые, и это не совсем безопасно. Промышленники знают, что их отрасль входит в ТОП самых атакуемых в России, и наверняка испытывают стресс.

Чтобы играть в эту бесконечную шахматную партию против цифровых угроз с позиции силы, «АйТи Бастион» предлагает защитить процессы передачи данных с помощью обновлённого продукта «Синоникс».

Специалист по развитию продукта Андрей Кузнецов на примере угольного предприятия рассказал о задачах, которые решает наш программный комплекс. Подробности читайте по ссылке.

Эволюция российских PAM

🕙 28 августа 2024 года, в 11:00 (МСК)
⠀
Приглашаем на специальный эфир AM Live, где ведущие эксперты обсудят будущее PAM-систем в России и ключевые тенденции их развития на ближайшие 2-3 года. Вы узнаете, как выбрать и внедрить оптимальное решение для вашей компании.
⠀
Модератор:
Илья Шабанов, генеральный директор «АМ Медиа»
⠀
Спикеры:

❗️Алексей Исаев, руководитель направления технического сопровождения проектов, NGR Softlab
❗️Константин Родин, руководитель отдела развития продуктов, «АйТи БАСТИОН»
❗️Ярослав Голеусов, руководитель группы поддержки продаж решений для мониторинга, реагирования и исследования киберугроз, BI.ZONE
❗️Илья Моисеев, менеджер продукта PAM, компания «Индид»
❗️Дмитрий Орленок, менеджер по развитию бизнеса, ГК «Солар»
❗️Юрий Маслов, руководитель группы безопасности конечных устройств, «Платформикс»
❗️Андрей Акинин, генеральный директор, Web Control
⠀
Не пропустите возможность узнать о последних тенденциях и получить экспертные советы!
⠀
Зарегистрироваться »»