Российский сервис-провайдер «Онланта» провел тестирование системы контроля привилегированного доступа PAM Infrascope. Решение развернули в публичном облаке компании для организации безопасного подключения сотрудников к терминальным серверам, включая фермы RDS.
Разработчик системы, компания NGR Softlab, реализовал подключение к RDS-фермам через стандартный RDP-сценарий. В ходе испытаний специалисты «Онланты» проверили работу SSH-подключений, доступ к RDS-фермам, функции аудита, OCR, а также работу протокола SFTP.
Архитектура решения передает запрос на RDS Connection Broker, который перенаправляет пользователя на конкретный сервер в ферме. Это позволяет применять единые политики контроля доступа и регистрировать действия пользователей, сохраняя привычный для специалистов формат работы через RDP.
Помимо базовой функциональности, в ходе тестов была подтверждена возможность изоляции браузера для разграничения доступа к веб-ресурсам. По словам представителей NGR Softlab, система позволяет централизовать управление доступом без создания отдельных сценариев для каждой фермы.