Innostage Cardinal PAM

Privileged Access Management

Система контроля и организации доступа привилегированных пользователей к критическим информационным системам компании

Продукт в Реестре отечественного ПО

О продукте

Выгоды от использования Innostage Cardinal PAM

Привилегированные пользователи — это сотрудники с расширенными правами доступа к ИТ-инфраструктуре. К ним относятся:

Системные администраторы
Специалисты по безопасности
Подрядчики и аутсорсеры
Специалисты технической поддержки
Разработчики ПО и т.д.

Физическое уничтожение ИТ-инфраструктуры
Нарушение работы бизнес-процессов
Утечка персональных и конфиденциальных данных
Штрафы от регуляторов в области ИБ
Юридические и репутационные риски и т.д.

Снижение операционных издержек

Структурированное и централизованное управление доступом снижает вероятность ошибок и сбоев, минимизируя операционные риски и сокращая расходы на восстановление после инцидентов.

Повышение трудовой дисциплины

Innostage РАМ позволяет повысить дисциплинированность ИТ-команды за счет отслеживания показателей SLA для внутренних и внешних ИТ-команд.

Основная задача Innostage Cardinal PAM — защита привилегированных учетных записей и управление их жизненным циклом.
Компрометация привилегированных учетных записей на любом этапе жизненного цикла может нести значительные риски для бизнеса, например:

Практический подход к кибербезопасности

Реализуем продукт на базе собственной уникальной методологии киберустойчивости, предлагаем не инструмент, а решение проблемы.

Защищённое хранение ПУЗ

Предоставление пользователям персональных зашифрованных хранилищ ПУЗ с возможностью контролируемого делегирования доступов.

Уменьшение риска внутренних угроз

Управление доступом и ограничение привилегий, снижение риска внутренних угроз и оперативное расследование инцидентов по текстовым и видео-журналам.

Схема работы

Какие задачи решает продукт

ИБ

ИТ

Контроль, обнаружение и управление (ПУЗ)
Анализ криптоустойчивости паролей ПУЗ
Контроль фактического соблюдения парольных политик для ПУЗ
Контроль использования ПУЗ (кто, когда, куда подключался и что делал)
Расширенный функционал журналирования активности пользователей
Минимизация рисков нелегитимного повышения привилегий в ИС

Единое хранилище ПУЗ
Персональные хранилища ПУЗ
Автоматизация рутины в части контроля жизненного цикла ПУЗ в ИС
Единое окно входа в инфраструктуру (SSO)
Безопасная передача ПУЗ между сотрудниками или представителям подрядных организаций
Снижение рисков компрометации ПУЗ
Инструмент безопасной автоматизации ИТ процессов по управлению инфраструктурой

Преимущества

Защищённое хранение ПУЗ

Предоставление пользователям персональных зашифрованных хранилищ привилегированных учетных записей с возможностью контролируемого делегирования доступов.

Уникальный функционал

Реализуем функционал инвентаризации УЗ, анализа устойчивости УЗ ко взлому.

Предиктивное реагирование

Предиктивно закрываем проблему, способную принести многомилионные убытки (уничтожение ИТ-инфраструктуры, нарушение работы бизнес-процессов, утечка персональных данных, штрафы, юридические и репутационные риски).

Безопасная автоматизация

Полностью контролируем выполнение скриптов автоматизации в ИТ-инфраструктуре и обеспечиваем безопасное использование ПУЗ в скриптах автоматизации. Являемся безопасной альтернативой Ansible.

Работаем со всеми компаниями, независимо от их размера и типа инфраструктуры

Индивидуальный подход

Доступное решение

Недорогое отечественное решение, без лишних функций, только самые полезные возможности.

Статистика атак

Методы атак, с которым сталкиваются компании

In РАМ может существенно снизить возможность атаки по данным направлениям

5 тыс. $

Средняя стоимость продажи привилегированного доступа к корпоративной сети на теневом рынке

60%

Утечек данных происходят из-за компрометации привилегированных учетных данных

Исследование Positive Technologies, 2023

Исследование CyberArk

Исследование Forrester Total Economic Impact (TEI) Study

на 50%

снижение вероятности успешной атаки при использовании In РАМ

Политика лицензирования

Условия поставки — on-premises

Стоимость:

*рассчитывается индивидуально и зависит от выбранной схемы лицензирования

По пользователям — уникальным персональным учетным записям в Innostage Cardinal PAM
По активам / ресурсам — уникальным устройствам / приложениям / виртуальным машинам, к которым обеспечивается подключение через Innostage Cardinal PAM

Что входит в комплект