Что происходит с данными о работе пользователей: аудит, мониторинг и интеграции INFRASCOPE
Что происходит с данными о работе пользователей: аудит, мониторинг и интеграции INFRASCOPE PAM должен не только контролировать доступ, но и вписываться в существующую ИТ-инфраструктуру. 🔍 Аудит INFRASCOPE фиксирует: ✅ входы пользователей; ✅ события веб-портала; ✅ начало и продолжительность сессий; ✅ подключения к целевым системам; ✅ действия внутри привилегированных сессий. Для активных подключений доступна запись в реальном времени, для завершенных — сохраненная история. Дополнительно используется keylogger. 📊 SIEM и Zabbix Данные INFRASCOPE можно передавать в SIEM. Для Zabbix вендор предоставил готовые шаблоны. Они позволяют контролировать: ✅ свободную RAM; ✅ CPU load average и загрузку процессора; ✅ дисковые разделы и свободное место; ✅ активных пользователей; ✅ состояние сетевых интерфейсов; ✅ состояние Zabbix Agent. В самой платформе также есть мониторинг CPU, RAM, дисков, сети, системных служб и сетевых ресурсов. 📈 Дашборды В системе предусмотрены готовые панели для: 🔺 управления доступом: Requests & Approvals, User/Group Management, Device Access Properties, Policy Dashboard, Connection Approval Report; 🔺 безопасности: Authentication, Access Violation, Compliance Index, TFA Accounts, Password View History; 🔺 приложений и сессий: SAPM, Application Usability, Session Statistics. 🔗 LDAP и SMTP Через LDAP реализуется централизованная аутентификация и автоматическое распределение пользователей по группам. Через SMTP отправляются запросы на согласование доступа менеджеру и уведомления администратору о критических изменениях. ⚙️ API и резервное копирование Для автоматизации и интеграции предусмотрен API. Вендор также готов поддержать интеграцию с APEX, чтобы автоматически назначать доступ к устройствам на время дежурства. Для компонентов платформы предусмотрено резервное копирование. Конфигурацию и данные БД можно сохранять средствами СУБД или другими механизмами — например, синхронизацией и полным резервным копированием серверов. Помимо базового управления сессиями, в INFRASCOPE есть специализированные модули. ➡️ В следующем посте — TACACS+, доступ к СУБД и поведенческая аналитика. #INFRASCOPE_ОнлантаТехЛаб #PAM #ИнформационнаяБезопасность 🔗 Онланта ТехЛаб