Привилегированные учётные записи

Когда применяется

При наличии привилегированного доступа.

Что нужно сделать

• Создать отдельные привилегированные записи; персонализировать записи, создающие другие привилегированные записи.
• Разделить роли, задать минимальные права, применять требуемую аутентификацию.
• Блокировать и удалять неиспользуемые записи; встроенные отключить либо переименовать при невозможности отключения, сменить их аутентификационные данные; регистрировать все действия доступа.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

По умолчанию показаны типовые решения. Для просмотра специализированных выберите «Все подходящие» или «Специальный сценарий» в фильтре «Применение».

BI.ZONE PAM ↗Контроль выдачи привилегированного доступа и запись действий административных пользователей, в том числе допущенных подрядчиков.+ Добавить решение в план

InfoWatch Privilege Control ↗Контроль привилегированного доступа администраторов и внешних исполнителей к поддерживаемым системам.+ Добавить решение в план

Avanpost FAM ↗Многофакторная и федеративная аутентификация при доступе к поддерживаемым корпоративным ресурсам.+ Добавить решение в план

Avanpost Identity Security Platform ↗Объединение управления идентичностями, аутентификации, прав доступа и привилегий в согласованной конфигурации платформы.+ Добавить решение в план

Avanpost MFA+ ↗Многофакторная аутентификация пользователей в поддерживаемых сценариях доступа; конкретные факторы и режим подбираются под требуемый уровень защиты.+ Добавить решение в план

Avanpost SmartPAM ↗Контроль привилегированных сессий, хранение секретов и аудит действий администраторов и допущенных подрядчиков.+ Добавить решение в план

Solar SafeInspect ↗Управление привилегированными учётными записями и сеансами, ограничение доступа, контроль действий и запись сессий.+ Добавить решение в план

Indeed Privileged Access Manager (PAM) ↗Управление привилегированными подключениями, защищённое хранение паролей, запись сессий и аудит действий администраторов и подрядчиков.+ Добавить решение в план

Персональные сейфы ↗Хранит пароли, SSH/API-ключи и сертификаты в корпоративном сейфе с разграничением доступа и аудитом операций; это часть управления секретами привилегированных пользователей.+ Добавить решение в план

СКДПУ НТ ↗Контроль привилегированных сессий администраторов и подрядчиков, ограничение доступа и регистрация действий в поддерживаемых системах.+ Добавить решение в план

СКДПУ НТ Старт ↗Контроль доступа и действий привилегированных пользователей в небольших инфраструктурах в рамках поддерживаемого состава функций.+ Добавить решение в план

По этим условиям решения не найдены. Измените запрос или выберите всех вендоров.

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

• Обязательно: внутренние стандарты и регламенты управления и контроля привилегированных записей.
• Рекомендуемая форма: ролевая матрица и реестр записей.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

• Настройки ролей и аутентификации, журналы действий, результаты пересмотра прав.

Ответственность при нарушении

Нормативные основания

Пункт 48

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.