15 апреля 2025 года СберМаркетинг официально завершил внедрение системы управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM). Это стало возможным благодаря сотрудничеству с интегратором iTPROTECT и компанией «Индид», упростившим контроль доступа к корпоративным ИТ-системам. Система была внедрена для обеспечения безопасности в условиях работы более 100 внутренних и аутсорсинговых ИТ-специалистов.
Основная задача внедрения Indeed PAM – сократить киберриски, связанные с привилегированным доступом к критическим системам. Теперь всем ИТ-специалистам доступно единое решение, которое охватывает 10 бизнес- и ИТ-систем, включая внутренние сервисы для автоматизации процессов. PAM-решение позволяет контролировать доступ, записывать сессии пользователей и проводить аудит действий в рамках привилегированных сессий.
Система предоставляет полный контроль над доступами как внутренних сотрудников, так и подрядчиков, имеющих расширенные права. Она поддерживает до 100 одновременных сессий, что позволяет учесть потребности большого числа пользователей. Кроме того, расширенный функционал позволяет интегрироваться с другими российскими системами и масштабироваться в зависимости от роста числа пользователей.
Как отметил Игорь Голубев, директор по кибербезопасности СберМаркетинга, “У нас высокий уровень требований к кибербезопасности. PAM находится в реестре отечественного ПО и имеет сертификат ФСТЭК России, что подтверждает его надежность и эффективность”. Для повышения удобства пользователей Indeed PAM был реализован в формате веб-приложения, доступного из интернета, с дополнительной защитой через систему защиты веб-приложений (WAF).
Теперь доступ к закрытым системам компании также возможен через интернет-браузер, размещенный в защищенном сегменте сети. Специалисты iTPROTECT разработали специальные коннекторы, которые помогают сохранить безопасность и стабильность системы.
Максим Головлев, управляющий директор iTPROTECT, добавил: “PAM – это важная часть системы контроля, особенно когда имеется большой объем предоставляемых привилегий IT-специалистам и подрядчикам. Мы уже реализовали более 30 подобных проектов для различных отраслей”.
Кирилл Мичурин, руководитель группы продаж в компании «Индид», отметил, что всё больше компаний включают внешних контрагентов в свои процессы. “Наш продукт Indeed PAM обеспечивает полный контроль за действиями привилегированных пользователей и предотвращает несанкционированный доступ к ресурсам”, – подытожил он.
Таким образом, внедрение системы Indeed PAM стало важным шагом для СберМаркетинга в сфере кибербезопасности, позволяя обеспечить надежность обслуживания и защиты критически важных информационных ресурсов.