В «Лаборатории Касперского» завершен проект по созданию единой автоматизированной системы по управлению привилегированными учетными записями. Ядром системы были выбраны продукты компании CyberArk. Внедрение осуществила компания «Инфозащита» — российский специализированный ИБ-интегратор.
«Лаборатория Касперского» оценивает риски, связанные с привилегированными учетными записями, как одни из самых критичных. В связи с этим компания инициировала проект по внедрению системы управления ими с помощью решения от компании CyberArk. Основными целями проекта являлось обеспечение управления и контроля работы привилегированных пользователей, в том числе, регистрация всех действий, выполняемых удаленными администраторами информационных систем. Внедрённое решение позволяет контролировать более 1000 прикладных ИТ-систем.
Привилегированные учетные записи используются как администраторами ИТ-систем, так и бизнес-приложениями и системными службами при их обращении к критичным ресурсам. Обычно данные учетные записи привязаны к конкретному оборудованию или сервису, а не связаны с каким-то определенным сотрудником, и зачастую одна учетная запись может быть использована несколькими администраторами. Таким образом, они дают практически неограниченный доступ ко многим ресурсам компании.
«Проект „Лаборатории Касперского“ стал одним из самых сложных и интересных проектов в России, — отметил Богдан Тоболь, глава представительства CyberArk в России. — Интеграция с облачными сервисами, распределенные информационные активы и повышенные стандарты безопасности сделали этот проект знаковым для нас. Сложившиеся в ходе совместной с компанией „Инфозащита“ реализации проекта отношения позволили нам получить в лице „Лаборатории Касперского“ не только клиента, но и партнера, с которым мы совместно работаем над совершенствованием системы».
