TACACS+, Data Access Manager и поведенческая аналитика
TACACS+, Data Access Manager и поведенческая аналитика Помимо управления пользовательскими сессиями, INFRASCOPE включает специализированные инструменты для работы с сетевым оборудованием, базами данных и событиями безопасности. 🔐 🌐 TACACS+ Manager Модуль реализует AAA для сетевых устройств: 📌 Authentication — аутентификация; 📌 Authorization — авторизация; 📌 Accounting — учет действий. Можно централизованно задавать политики, ограничивать команды и уровни привилегий, использовать MFA, временные ограничения и автоматически блокировать неактивные привилегированные учетные записи. Поддерживается аутентификация через AD, ведется полное журналирование команд. Есть multitenancy и возможность работы до 250 000 устройств на одном экземпляре. 🗄 Data Access Manager Модуль предназначен для контролируемого привилегированного доступа к СУБД. Из коробки предусмотрены коннекторы к Oracle, MSSQL, MySQL, Cassandra, Teradata, Hive, PostgreSQL, DB2, SAP HANA и Couchbase. Система фиксирует не только сессию, но и SQL-запросы, имя пользователя, IP-адрес хоста и клиента, протокол, время начала, окончания и продолжительность подключения, уникальный ID пользователя. Можно задавать политики доступа к данным и SQL, использовать whitelist/blacklist запросов, временные ограничения и маскирование данных. Журналы можно искать по SQL-тексту, отправлять в SIEM через syslog, включать в отчеты и экспортировать. 📈 Behavioral Analytics Модуль анализирует поток событий INFRASCOPE с помощью ML-механизма на основе собственных алгоритмов. В анализ попадают: 📈 действия пользователей; 📈 привилегированные учетные записи; 📈 контролируемые объекты; 📈 политики. Система предназначена для выявления ранее не определенных признаков атак и отображения аномалий. Эти модули дополняют основной контур PAM: контроль доступа → управление привилегиями → фиксация действий → анализ событий. ➡️ В финальном посте — результаты функционального тестирования, выявленные особенности и итог пилота INFRASCOPE PAM. #INFRASCOPE_ОнлантаТехЛаб #PAM #ИнформационнаяБезопасность 🔗 Онланта ТехЛаб