INFRASCOPE PAM от NGR Softlab: что показало тестирование
INFRASCOPE PAM от NGR Softlab: что показало тестирование За время пилота мы проверили INFRASCOPE не только на уровне отдельных функций, но и в составе полноценного сценария управления привилегированным доступом. В результате получили достаточно широкую картину: от подключения к RDS-ферме и Linux-серверам до управления политиками, аудита сессий и интеграции с корпоративным каталогом. Что удалось проверить? 1️⃣Управление привилегиями и политиками. Настроено централизованное управление привилегиями. Политики позволяют ограничивать выполнение команд, копирование данных и доступ к критическим ресурсам. 2️⃣RBAC. Реализована ролевая модель доступа. Пользователи автоматически распределялись по группам, для которых назначались соответствующие уровни доступа. 3️⃣Терминальная ферма. Настроено подключение к ферме Windows-терминалов через брокер подключений. Проверен сценарий работы с RDS-фермой и распределением пользовательских сессий. 4️⃣Linux. Подтверждена работа по SSH и SFTP. Дополнительно проверены сторонние клиенты PuTTY и WinSCP. 5️⃣Веб-приложения. Организован доступ к веб-сервисам через встроенный прокси-механизм и Docker-контейнеры. 6️⃣Сессии. Проверен запуск RDP, SSH, HTTP и SFTP-сессий через веб-портал и стороннее программное обеспечение. 7️⃣Аудит. Реализован контроль активных сессий в режиме реального времени, а также ведение журналов входа, сессий портала и действий пользователей. 8️⃣Администрирование. На Linux-хостах проверены сценарии выполнения команд, управление пользователями, просмотр системной информации и логов. 9️⃣LDAP. Настроена интеграция с корпоративным каталогом. Аутентификация выполнялась по доменным учетным записям, а права доступа распределялись централизованно. 1️⃣0️⃣SMTP. Настроена отправка уведомлений менеджерам на согласование доступа и администраторам о критических изменениях. Что подтвердилось? ➕ полностью работоспособно подключение через брокера; ➕ поддержка стандартных клиентов WinSCP и PuTTY; ➕ реализован проброс сессии на целевые терминальные серверы; ➕ предусмотрено детализированное управление привилегированными учетными записями; ➕ права доступа назначаются на основе ролей; ➕ API позволяет интегрировать платформу с существующей ИТ-инфраструктурой; ➕ ведутся подробные журналы завершенных и активных сессий; ➕ поддерживается отказоустойчивая конфигурация; ➕ реализована тонкая настройка политик; ➕ полноценно проверена работа по RDP, SSH, HTTP и SFTP. Отдельно подтвердился сценарий работы с RDS-фермами: пользователь подключается привычным способом через RDP, при этом доступ централизованно проходит через PAM, а действия фиксируются в сессии. ❗️ При этом исследование выявило и два технических нюанса. 1️⃣Балансировка интерфейса. При использовании двух A-записей механизм Round Robin работал некорректно. 2️⃣Отображение шрифтов. При работе через браузер во время RDP-сессий возникали проблемы с отображением шрифтов. ❗️Итог пилота По результатам исследования решение соответствовало требованиям тестовой инфраструктуры по надежности и производительности, а ключевые функциональные сценарии были подтверждены. На этом тестирование INFRASCOPE PAM завершаем. 🗣️А вы уже работали с INFRASCOPE или другими PAM-решениями? Поделитесь в комментариях своим опытом, замечаниями или решениями, которые стоит проверить в следующих тестах. И, конечно, подписывайтесь на канал — здесь разбираем российские ИТ-решения не только по документации, но и на практике. 🔔 #INFRASCOPE_ОнлантаТехЛаб #PAM #ИнформационнаяБезопасность 🔗 Онланта ТехЛаб