Банк из топ-10 России внедрил PAM-платформу СКДПУ НТ от компании «АйТи Бастион». Решение обеспечивает контроль действий более 1000 администраторов, которые подключаются к ИТ-инфраструктуре финансовой организации. Специалисты по информационной безопасности отслеживают сессии в режиме реального времени.
Платформа интегрирована с банковской SIEM-системой и сервисом двухфакторной аутентификации. СКДПУ НТ позволяет настраивать правила доступа к базам данных, серверам и приложениям в зависимости от роли пользователя и протокола. Установка агентов на целевые устройства не требуется, что упрощает работу администраторов.
В банке реализован процесс выдачи разового доступа под конкретные задачи: разработчик указывает номер тикета и время работ, после чего ответственный сотрудник согласовывает подключение. Платформа записывает действия внутри сессий, передавая события в SIEM для последующего анализа.
Для защиты от утечек паролей банк дополнил систему многофакторной аутентификацией через мобильное приложение. Отказоустойчивость обеспечивается подключением к RADIUS-серверам через виртуальный IP-адрес, что позволяет автоматически переключать запросы при сбоях. Службы эксплуатации также получают пакет технической поддержки.
Генеральный директор «АйТи Бастион» Сергей Бочкарев подчеркнул, что проект подтвердил гибкость платформы при интеграции в сложную инфраструктуру заказчика. Основной целью внедрения стало обеспечение безопасного проксируемого подключения с видеофиксацией действий привилегированных пользователей.
