© 2026 Innostage Центр Разработок
Innostage Privileged Access Management
Инностейдж Управление привилегированным доступом
Система контроля и организации доступа привилегированных пользователей к критическим информационным системам компании
Сертифицировано ФСТЭК России. Уровень доверия 4. Сертификат №5025.
О продукте
Выгоды от использования Innostage PAM
Привилегированные пользователи — это сотрудники с расширенными правами доступа к ИТ-инфраструктуре. К ним относятся:
- Системные администраторы
- Специалисты по безопасности
- Подрядчики и аутсорсеры
- Специалисты технической поддержки
- Разработчики ПО и т.д.
- Физическое уничтожение ИТ-инфраструктуры
- Нарушение работы бизнес-процессов
- Утечка персональных и конфиденциальных данных
- Штрафы от регуляторов в области ИБ
- Юридические и репутационные риски и т.д.
Снижение операционных издержек
Структурированное и централизованное управление доступом снижает вероятность ошибок и сбоев, минимизируя операционные риски и сокращая расходы на восстановление после инцидентов.
Повышение трудовой дисциплины
Innostage РАМ позволяет повысить дисциплинированность ИТ-команды за счет отслеживания показателей SLA для внутренних и внешних ИТ-команд.
Основная задача Innostage PAM — защита привилегированных учетных записей и управление их жизненным циклом.
Компрометация привилегированных учетных записей на любом этапе жизненного цикла может нести значительные риски для бизнеса, например:
Компрометация привилегированных учетных записей на любом этапе жизненного цикла может нести значительные риски для бизнеса, например:
Практический подход к кибербезопасности
Реализуем продукт на базе собственной уникальной методологии киберустойчивости, предлагаем не инструмент, а решение проблемы.
Защищённое хранение ПУЗ
Предоставление пользователям персональных зашифрованных хранилищ ПУЗ с возможностью контролируемого делегирования доступов.
Уменьшение риска внутренних угроз
Управление доступом и ограничение привилегий, снижение риска внутренних угроз и оперативное расследование инцидентов по текстовым и видео-журналам.
Схема работы
- Контроль, обнаружение и управление (ПУЗ)
- Анализ криптоустойчивости паролей ПУЗ
- Контроль фактического соблюдения парольных политик для ПУЗ
- Контроль использования ПУЗ (кто, когда, куда подключался и что делал)
- Расширенный функционал журналирования активности пользователей
- Минимизация рисков нелегитимного повышения привилегий в ИС
- Единое хранилище ПУЗ
- Персональные хранилища ПУЗ
- Автоматизация рутины в части контроля жизненного цикла ПУЗ в ИС
- Единое окно входа в инфраструктуру (SSO)
- Безопасная передача ПУЗ между сотрудниками или представителям подрядных организаций
- Снижение рисков компрометации ПУЗ
- Инструмент безопасной автоматизации ИТ процессов по управлению инфраструктурой
Преимущества
Защищённое хранение ПУЗ
Предоставление пользователям персональных зашифрованных хранилищ привилегированных учетных записей с возможностью контролируемого делегирования доступов.
Уникальный функционал
Реализуем функционал инвентаризации УЗ, анализа устойчивости УЗ ко взлому.
Предиктивное реагирование
Предиктивно закрываем проблему, способную принести многомилионные убытки (уничтожение ИТ-инфраструктуры, нарушение работы бизнес-процессов, утечка персональных данных, штрафы, юридические и репутационные риски).
Безопасная автоматизация
Полностью контролируем выполнение скриптов автоматизации в ИТ-инфраструктуре и обеспечиваем безопасное использование ПУЗ в скриптах автоматизации. Являемся безопасной альтернативой Ansible.
Работаем со всеми компаниями, независимо от их размера и типа инфраструктуры
Индивидуальный подход
Доступное решение
Недорогое отечественное решение, без лишних функций, только самые полезные возможности.
Статистика атак
Методы атак, с которым сталкиваются компании
Innostage РАМ может существенно снизить возможность атаки по данным направлениям
5 тыс. $
Средняя стоимость продажи привилегированного доступа к корпоративной сети на теневом рынке
60%
Утечек данных происходят из-за компрометации привилегированных учетных данных
Исследование Positive Technologies, 2023
Исследование CyberArk
Исследование Forrester Total Economic Impact (TEI) Study
на 50%
снижение вероятности успешной атаки при использовании Innostage РАМ
Политика лицензирования
Условия поставки — on-premises
Стоимость:
*рассчитывается индивидуально и зависит от выбранной схемы лицензирования
- По пользователям — уникальным персональным учетным записям в Innostage PAM
- По активам / ресурсам — уникальным устройствам / приложениям / виртуальным машинам, к которым обеспечивается подключение через Innostage PAM
Что входит в комплект
- Лицензия на ПО
- Базовая техническая поддержка
Срок использования
- Бессрочная подписка
- Подписка на 1, 3, 5 лет
- Пробный период
Сертифицированная версия Innostage PAM
Сертификат соответствия ФСТЭК России № 5025 выдан 30 декабря 2025 года, действителен до 30 декабря 2030 года.
Сертифицированная версия программного обеспечения Innostage PAM - 1.4.1.
Срок окончания технической поддержки - 30 декабря 2030 года.
Сертифицированная версия программного обеспечения Innostage PAM - 1.4.1.
Срок окончания технической поддержки - 30 декабря 2030 года.
Обновления Innostage PAM
Июль 2026, версия 1.7.0
Улучшения
1. Возможность установить значение параметра SECRET_KEY вручную при использовании inpamctl
2. Возможность ротировать ключ шифрования данных в БД при использовании inpamctl
3. Аутентификация. X509: Фиксация неуспешных попыток входа по сертификату в Журнале входа
4. Веб-терминал. RDP Client: Добавление пароля временного токена и его запрос при подключении
5. Выбор алгоритма генерации SSH-ключей в функционале Автоматизация. Push аккаунтов, Автоматизация. Изменение секрета, Персонализация. SSH-ключ, Аккаунты. Шаблоны аккаунтов
6. Web Proxy: Синхронизация настройки уровня логирования DEBUG с параметром LOG_LEVEL конфигурационного файла
7. Web Proxy: Маскировка значений паролей в фиксируемых командах
8. Консоль. Контроль доступа. Действия: Контроль перенаправления смарт-карт (перенаправление смарт-карт для аутентификации на целевых ресурсах Windows)
9. RDPProxy: Добавление возможности отключения IPv6 в настройках
10. Интеграция компонентов PGProxy, RDPProxy, WebProxy с хранилищем команд Elasticsearch
Исправления
1. SSH: Исправление реагирования правил ACLs при использовании мультистрочных команд
2. RDPProxy: Исправление ошибки перенаправления принтеров при подключении
3. Настройки системы. Ограничение входа: Исправление просмотра заблокированных IP-адресов
4. Службы каталогов. Контроллеры домена: Исправление расположения значения поля "Контроллеры домена"
5. Celery: Исправление запуска воркера password при использовании Redis Sentinel
6. Настройки системы. Компоненты: Исправление обновления связи с хранилищем записей\команд при изменении наименования связанного хранилища
7. Аудиты. Журнал операций: Исправление отображения данных об изменении пароля пользователя при регистрации события
8. Аудиты. Список команд: Исправление ошибки фильтрации для хранилища типа Elastisearch
9. Swagger UI: Исправление возможности вызова API из Swagger UI при переходе на схему HTTPS
10. Консоль. Группы. Пользователи: Исправление перехода в карточку пользователя из карточки группы
11. Исправление доступа к целевым ресурсам при недоступности хранилища типа Elastisearch
12. Веб-терминал. RDP Web: Исправление фиксации команд при использовании клавиатурного ввода с Numpad
13. Исправление ошибки / скачивания записи сессии для компонентов RDPProxy, PGProxy при разнице часовых поясов
14. RDP Web: Исправление вставки команд в текстовый буфер обмена при использовании сочетаний Ctrl+V или ПКМ+Вставить
15. Консоль. Пользователи: Исправление ошибки доступа к списку ролей при работе под пользователем с кастомной ролью
16. Консоль. Роли: Исправление обновления данных при нажатии на кнопку "Обновить"
1. Возможность установить значение параметра SECRET_KEY вручную при использовании inpamctl
2. Возможность ротировать ключ шифрования данных в БД при использовании inpamctl
3. Аутентификация. X509: Фиксация неуспешных попыток входа по сертификату в Журнале входа
4. Веб-терминал. RDP Client: Добавление пароля временного токена и его запрос при подключении
5. Выбор алгоритма генерации SSH-ключей в функционале Автоматизация. Push аккаунтов, Автоматизация. Изменение секрета, Персонализация. SSH-ключ, Аккаунты. Шаблоны аккаунтов
6. Web Proxy: Синхронизация настройки уровня логирования DEBUG с параметром LOG_LEVEL конфигурационного файла
7. Web Proxy: Маскировка значений паролей в фиксируемых командах
8. Консоль. Контроль доступа. Действия: Контроль перенаправления смарт-карт (перенаправление смарт-карт для аутентификации на целевых ресурсах Windows)
9. RDPProxy: Добавление возможности отключения IPv6 в настройках
10. Интеграция компонентов PGProxy, RDPProxy, WebProxy с хранилищем команд Elasticsearch
Исправления
1. SSH: Исправление реагирования правил ACLs при использовании мультистрочных команд
2. RDPProxy: Исправление ошибки перенаправления принтеров при подключении
3. Настройки системы. Ограничение входа: Исправление просмотра заблокированных IP-адресов
4. Службы каталогов. Контроллеры домена: Исправление расположения значения поля "Контроллеры домена"
5. Celery: Исправление запуска воркера password при использовании Redis Sentinel
6. Настройки системы. Компоненты: Исправление обновления связи с хранилищем записей\команд при изменении наименования связанного хранилища
7. Аудиты. Журнал операций: Исправление отображения данных об изменении пароля пользователя при регистрации события
8. Аудиты. Список команд: Исправление ошибки фильтрации для хранилища типа Elastisearch
9. Swagger UI: Исправление возможности вызова API из Swagger UI при переходе на схему HTTPS
10. Консоль. Группы. Пользователи: Исправление перехода в карточку пользователя из карточки группы
11. Исправление доступа к целевым ресурсам при недоступности хранилища типа Elastisearch
12. Веб-терминал. RDP Web: Исправление фиксации команд при использовании клавиатурного ввода с Numpad
13. Исправление ошибки / скачивания записи сессии для компонентов RDPProxy, PGProxy при разнице часовых поясов
14. RDP Web: Исправление вставки команд в текстовый буфер обмена при использовании сочетаний Ctrl+V или ПКМ+Вставить
15. Консоль. Пользователи: Исправление ошибки доступа к списку ролей при работе под пользователем с кастомной ролью
16. Консоль. Роли: Исправление обновления данных при нажатии на кнопку "Обновить"
Апрель 2026, версия 1.6.0
Описание новых возможностей
Расширенные инспекции передаваемых файлов по ICAP.
— Реализована проверка передаваемых файлов на вредоносность с помощью интеграции с ICAP-сервисами в Рабочая область. Менеджер файлов, методы подключения к целевым ресурсам RDP Web, SFTP Web, SFTP Guide.
Расширение функциональности работы с RDP-подключениями
— Добавлено ограничение проброса hardware (диски, принтеры) для RDP-подключений (Консоль. Контроль доступа. Действия).
— Добавлен выбор варианта расширения конфигурационного файла remina при
использовании метода RDP Client.
Расширение функциональности работы по SSH-протоколу
— Добавлена поддержка SSH Agent Forwarding для SSH и SFTP клиентских подключений.
— Добавлена поддержка VRF для подключения к целевым ресурсам по протоколам SSH и SFTP.
Расширение форматов логов для отправки в SIEM
— Добавлена поддержка формата логов CEF, LEEF, отправляемых в SIEM.
Шифрование чувствительных параметров конфигурационного файла
— Реализовано шифрование настроек подключения к БД в конфигурационном файле (SECRET_KEY, DB_PASSWORD, REDIS_PASSWORD)
Подключение службы каталогов Linux в качестве источника аккаунтов
— Добавлена возможность подключения службы каталогов Linux в качестве источника аккаунтов для целевых ресурсов.
Улучшения
RDP-подключения
— Добавлено управление буфером обмена из политик Контроля доступа для подключений с помощью метода RDP Client.
— Добавлена возможность отключения фиксации команд в журнале для RDP-сессий.
— Добавлена возможность отключения отправки зафиксированных команд в Syslog для RDP-сессий.
— Добавлена возможность настройки версии TLS и алгоритмов шифрования подключений, формируемых до целевых ресурсов (RDP Client).
— Реализована синхронизация настройки уровня логирования DEBUG с параметром LOG_LEVEL конфигурационного файла (RDP Client).
Контроль доступа
— Добавлено управление возможностью подключения из политик Контроля доступа для методов подключения DB.Web GUI, DB.Client (PostgreSQL, MySQL), HTTP.Web Browser, K8S.Web CLI (Действие. Подключение).
— Добавлен запрет удаления пользователей с ролью «Admin» (суперадминистратор).
Аутентификация
— Для X509 реализовано использование механизмов веб-обозревателя для выбора сертификата пользователя; запрос сертификата выполняется только при переходе на страницу входа X509.
— Для LDAP добавлена возможность настройки параметров TLS для подключения к LDAPS-серверу.
Службы каталогов и настройки аккаунтов
— В разделе «Консоль. Платформы (Хост)» добавлено поле для определения формата добавления имени домена к аккаунту.
— В разделе «Консоль. Службы каталогов. Доменные аккаунты» добавлено поле Bind DN в карточку создания/изменения доменного аккаунта.
Платформа и инфраструктура
— Изменена версия Redis на 8.6.1 для архитектуры развертывания all-in-one.
Прочие улучшения интерфейса
— В веб-терминале SFTP Web удалена кнопка «Настройки» при подключении с помощью метода SFTP Web.
— В веб-терминале деактивируется кнопка «Подключение», если «Анонимный аккаунт» является единственным доступным для подключения аккаунтом (кроме протокола HTTP).
Расширенные инспекции передаваемых файлов по ICAP.
— Реализована проверка передаваемых файлов на вредоносность с помощью интеграции с ICAP-сервисами в Рабочая область. Менеджер файлов, методы подключения к целевым ресурсам RDP Web, SFTP Web, SFTP Guide.
Расширение функциональности работы с RDP-подключениями
— Добавлено ограничение проброса hardware (диски, принтеры) для RDP-подключений (Консоль. Контроль доступа. Действия).
— Добавлен выбор варианта расширения конфигурационного файла remina при
использовании метода RDP Client.
Расширение функциональности работы по SSH-протоколу
— Добавлена поддержка SSH Agent Forwarding для SSH и SFTP клиентских подключений.
— Добавлена поддержка VRF для подключения к целевым ресурсам по протоколам SSH и SFTP.
Расширение форматов логов для отправки в SIEM
— Добавлена поддержка формата логов CEF, LEEF, отправляемых в SIEM.
Шифрование чувствительных параметров конфигурационного файла
— Реализовано шифрование настроек подключения к БД в конфигурационном файле (SECRET_KEY, DB_PASSWORD, REDIS_PASSWORD)
Подключение службы каталогов Linux в качестве источника аккаунтов
— Добавлена возможность подключения службы каталогов Linux в качестве источника аккаунтов для целевых ресурсов.
Улучшения
RDP-подключения
— Добавлено управление буфером обмена из политик Контроля доступа для подключений с помощью метода RDP Client.
— Добавлена возможность отключения фиксации команд в журнале для RDP-сессий.
— Добавлена возможность отключения отправки зафиксированных команд в Syslog для RDP-сессий.
— Добавлена возможность настройки версии TLS и алгоритмов шифрования подключений, формируемых до целевых ресурсов (RDP Client).
— Реализована синхронизация настройки уровня логирования DEBUG с параметром LOG_LEVEL конфигурационного файла (RDP Client).
Контроль доступа
— Добавлено управление возможностью подключения из политик Контроля доступа для методов подключения DB.Web GUI, DB.Client (PostgreSQL, MySQL), HTTP.Web Browser, K8S.Web CLI (Действие. Подключение).
— Добавлен запрет удаления пользователей с ролью «Admin» (суперадминистратор).
Аутентификация
— Для X509 реализовано использование механизмов веб-обозревателя для выбора сертификата пользователя; запрос сертификата выполняется только при переходе на страницу входа X509.
— Для LDAP добавлена возможность настройки параметров TLS для подключения к LDAPS-серверу.
Службы каталогов и настройки аккаунтов
— В разделе «Консоль. Платформы (Хост)» добавлено поле для определения формата добавления имени домена к аккаунту.
— В разделе «Консоль. Службы каталогов. Доменные аккаунты» добавлено поле Bind DN в карточку создания/изменения доменного аккаунта.
Платформа и инфраструктура
— Изменена версия Redis на 8.6.1 для архитектуры развертывания all-in-one.
Прочие улучшения интерфейса
— В веб-терминале SFTP Web удалена кнопка «Настройки» при подключении с помощью метода SFTP Web.
— В веб-терминале деактивируется кнопка «Подключение», если «Анонимный аккаунт» является единственным доступным для подключения аккаунтом (кроме протокола HTTP).
Декабрь 2025, версия 1.5.0
Улучшения
— Поддержка SSL (TLS) соединений с целевыми ресурсами "База данных" в компонентах PGProxy и MySQLProxy при клиентских подключениях к СУБД
— Поддержка SSL (TLS) соединений с целевыми ресурсами "База данных" при использовании метода подключения Web CLI для СУБД PostgreSQL, MySQL
— Добавление информации о лицензионном соглашении при установке / обновлении системы, на форму авторизации
— Изменение разрешения "Заявки: просмотр" на "Заявки: просмотр и создание" в ролевой модели
— Дополнительные возможности сортировки в журналах выполнения заданий (дата начала, дата завершения, результат, статус)
— Изменение версии Redis на 7.2.12 для архитектуры развертывания all-in-one
— Отключение предупреждений CryptographyDeprecationWarning и UserWarning при выполнении автоматизаций и запуске In PAM
Исправления
— Исправление ошибки подключения и тестирования подключения к целевым ресурсам при наличии в имени аккаунта символа слэш "\"
— Исправление подключения к целевым ресурсам "Веб приложение", выполняющим автоматический редирект на URL-адрес целевого ресурса
— Исправление подключения к целевым ресурсам "Веб приложение", содержащих в URL-адресе path часть
— Исправление подключения к целевым ресурсам "Веб приложение" через Веб-терминал с помощью метода Web Browser при расположение целевого ресурса за рамками организации DEFAULT
— Исправление подключения к целевым ресурсам "База данных" через Веб-терминал с помощью метода DB Guide при расположение целевого ресурса за рамками организации DEFAULT
— Исправление подключения к целевым ресурсам "Хост" через Веб-терминал с помощью метода RDP Client при расположение целевого ресурса за рамками организации DEFAULT
— Исправление проверки прав в API /ws/ldap при тестировании подключения и синхронизации пользователей LDAP
— Исправление отображения платформ на форме создания целевых ресурсов при переходе по вкладкам с типами ресурсов
— Поддержка SSL (TLS) соединений с целевыми ресурсами "База данных" в компонентах PGProxy и MySQLProxy при клиентских подключениях к СУБД
— Поддержка SSL (TLS) соединений с целевыми ресурсами "База данных" при использовании метода подключения Web CLI для СУБД PostgreSQL, MySQL
— Добавление информации о лицензионном соглашении при установке / обновлении системы, на форму авторизации
— Изменение разрешения "Заявки: просмотр" на "Заявки: просмотр и создание" в ролевой модели
— Дополнительные возможности сортировки в журналах выполнения заданий (дата начала, дата завершения, результат, статус)
— Изменение версии Redis на 7.2.12 для архитектуры развертывания all-in-one
— Отключение предупреждений CryptographyDeprecationWarning и UserWarning при выполнении автоматизаций и запуске In PAM
Исправления
— Исправление ошибки подключения и тестирования подключения к целевым ресурсам при наличии в имени аккаунта символа слэш "\"
— Исправление подключения к целевым ресурсам "Веб приложение", выполняющим автоматический редирект на URL-адрес целевого ресурса
— Исправление подключения к целевым ресурсам "Веб приложение", содержащих в URL-адресе path часть
— Исправление подключения к целевым ресурсам "Веб приложение" через Веб-терминал с помощью метода Web Browser при расположение целевого ресурса за рамками организации DEFAULT
— Исправление подключения к целевым ресурсам "База данных" через Веб-терминал с помощью метода DB Guide при расположение целевого ресурса за рамками организации DEFAULT
— Исправление подключения к целевым ресурсам "Хост" через Веб-терминал с помощью метода RDP Client при расположение целевого ресурса за рамками организации DEFAULT
— Исправление проверки прав в API /ws/ldap при тестировании подключения и синхронизации пользователей LDAP
— Исправление отображения платформ на форме создания целевых ресурсов при переходе по вкладкам с типами ресурсов
Декабрь 2025, версия 1.4.1
Улучшения
— Аудиты.Анализ пароля.Обнаружение ПУЗ: удаление и замена программной зависимости impacket в связи с предупреждениями антивирусов по сигнатуре HackTool
— Подключение к компоненту проксирования по адресу из текущего URL страницы в браузере при использовании конечной точки Default
Исправления
— Аудиты.Журнал сессий: исправление проброса событий нажатия клавиатуры при отслеживании сессий, установленных с помощью метода RDP Web
— Консоль.Службы каталогов: исправление перехода в карточку доменного аккаунта из карточки "Службы каталогов"
— Консоль.Службы каталогов: исправление просмотра секрета доменного аккаунта
— Консоль.Службы каталогов.Автоматизация: исправление массового удаления аккаунтов на вкладке "Найденные доменные аккаунты"
— Аудиты.Передача файлов: исправление скачивания файла при расположении файла в удаленном хранилище
— Консоль.Аккаунты.Автоматизация: исправление выполнения шага "Verify" в автоматизациях "Изменение секрета" и "Push аккаунтов" для Linux
— API: Исправление проверки прав доступа при получении информации о SuperConnectionToken
— CLI: исправление выключения компонента Webproxy при установке флага WEB_ENABLED=0 в конфигурации
— Аудиты.Анализ пароля.Обнаружение ПУЗ: удаление и замена программной зависимости impacket в связи с предупреждениями антивирусов по сигнатуре HackTool
— Подключение к компоненту проксирования по адресу из текущего URL страницы в браузере при использовании конечной точки Default
Исправления
— Аудиты.Журнал сессий: исправление проброса событий нажатия клавиатуры при отслеживании сессий, установленных с помощью метода RDP Web
— Консоль.Службы каталогов: исправление перехода в карточку доменного аккаунта из карточки "Службы каталогов"
— Консоль.Службы каталогов: исправление просмотра секрета доменного аккаунта
— Консоль.Службы каталогов.Автоматизация: исправление массового удаления аккаунтов на вкладке "Найденные доменные аккаунты"
— Аудиты.Передача файлов: исправление скачивания файла при расположении файла в удаленном хранилище
— Консоль.Аккаунты.Автоматизация: исправление выполнения шага "Verify" в автоматизациях "Изменение секрета" и "Push аккаунтов" для Linux
— API: Исправление проверки прав доступа при получении информации о SuperConnectionToken
— CLI: исправление выключения компонента Webproxy при установке флага WEB_ENABLED=0 в конфигурации
Октябрь 2025, версия 1.4.0
Новые возможности
1. Проверка передаваемых файлов на вредоносность с помощью интеграции с ICAP-сервисами (Рабочая область.Передача файлов):
— настройка подключения к ICAP-сервисам;
— настройка правил проверки файлов (ACLs);
— контроль передаваемых файлов (Рабочая область.Передача файлов).
2. Контроль доступа к Web-приложениям:
— добавление Web-приложений в качестве контролируемых ресурсов в PAM;
— контроль сессий подключения к Web-приложениям;
— фиксация пользовательских запросов в рамках сессии подключения;
— аутентификация в Web-приложении при инициализации сессии из PAM;
— настройка разрешающих / запрещающих правил выполнения запросов.
3. Подключение службы каталогов в качестве источника аккаунтов для целевых ресурсов.
4. Лицензирование по числу активных сессий с целевыми ресурсами.
Улучшения
— Регистронезависимость логина и e-mail при работе с пользователями.
— Поддержка подключения через Шлюз для компонентов проксирования клиентских подключений RDP (RDPProxy), PostgreSQL (PGProxy), MySQL (MySQLProxy).
— Механизм повторной загрузки записей сессий в хранилище при старте компонента проксирования клиентских подключений RDP (RDPProxy).
— Синхронизация настроек безопасности временных лимитов сессий с компонентами проксирования клиентских подключений RDP (RDPProxy), PostgreSQL (PGProxy), MySQL (MySQLProxy).
— Сохранение записей сессий, полученных из удаленного хранилища, во временное расположение.
Исправления
— Исправление накопления мета-файлов в компоненте проксирования клиентских подключений RDP (RDPProxy) после загрузки записи сессии в хранилище.
— Исправление фиксации измененных значений в Журнале операций.
— Исправление обработки ошибки аутентификации на целевом ресурсе в компоненте проксирования клиентских подключений PostgreSQL (PGProxy).
— Исправление отображения ошибки при попытке исключения пользователя из роли, единственной для пользователя.
— Исправление подключения к целевым ресурса с повышением привилегий (SSH) для ОС с локализацией RU.
1. Проверка передаваемых файлов на вредоносность с помощью интеграции с ICAP-сервисами (Рабочая область.Передача файлов):
— настройка подключения к ICAP-сервисам;
— настройка правил проверки файлов (ACLs);
— контроль передаваемых файлов (Рабочая область.Передача файлов).
2. Контроль доступа к Web-приложениям:
— добавление Web-приложений в качестве контролируемых ресурсов в PAM;
— контроль сессий подключения к Web-приложениям;
— фиксация пользовательских запросов в рамках сессии подключения;
— аутентификация в Web-приложении при инициализации сессии из PAM;
— настройка разрешающих / запрещающих правил выполнения запросов.
3. Подключение службы каталогов в качестве источника аккаунтов для целевых ресурсов.
4. Лицензирование по числу активных сессий с целевыми ресурсами.
Улучшения
— Регистронезависимость логина и e-mail при работе с пользователями.
— Поддержка подключения через Шлюз для компонентов проксирования клиентских подключений RDP (RDPProxy), PostgreSQL (PGProxy), MySQL (MySQLProxy).
— Механизм повторной загрузки записей сессий в хранилище при старте компонента проксирования клиентских подключений RDP (RDPProxy).
— Синхронизация настроек безопасности временных лимитов сессий с компонентами проксирования клиентских подключений RDP (RDPProxy), PostgreSQL (PGProxy), MySQL (MySQLProxy).
— Сохранение записей сессий, полученных из удаленного хранилища, во временное расположение.
Исправления
— Исправление накопления мета-файлов в компоненте проксирования клиентских подключений RDP (RDPProxy) после загрузки записи сессии в хранилище.
— Исправление фиксации измененных значений в Журнале операций.
— Исправление обработки ошибки аутентификации на целевом ресурсе в компоненте проксирования клиентских подключений PostgreSQL (PGProxy).
— Исправление отображения ошибки при попытке исключения пользователя из роли, единственной для пользователя.
— Исправление подключения к целевым ресурса с повышением привилегий (SSH) для ОС с локализацией RU.
Новости
Заказать демонстрацию
Стоимость продукта
Рассчитывается по запросу исходя из потребностей заказчика.
