Спецпроекты

ПО Безопасность Импортонезависимость

PAM-платформа СКДПУ НТ совместима с межсетевым экраном Ideco NGFW Novum

Компании Ideco и «АйТи Бастион» сообщают об успешном завершении испытаний на совместимость и корректность работы PAM-платформы СКДПУ НТ с межсетевым экраном нового поколения Ideco NGFW Novum. Об этом CNews сообщили представители Ideco.

Результаты тестовых испытаний подтверждают корректное взаимодействие СКДПУ НТ и Ideco NGFW Novum в рамках сценария контролируемого удаленного доступа: подключение пользователей домена Active Directory к целевым серверам по протоколам RDP и SSH через СКДПУ НТ с одновременным контролем сетевого периметра и доступа в интернет средствами Ideco NGFW Novum.

Совместное применение решений позволяет заказчикам разделить контуры управления привилегированным доступом и сетевой безопасностью: СКДПУ НТ обеспечивает мониторинг, запись и аудит действий администраторов и подрядчиков, а Ideco NGFW Novum — межсетевое экранирование, сегментацию сети и фильтрацию трафика. Такое разделение функций снижает риски компрометации критичных систем и упрощает соответствие требованиям регуляторов по защите объектов КИИ и ГИС.

СКДПУ НТ — PAM-платформа разработки «АйТи Бастион», предназначенная для контроля и анализа действий привилегированных пользователей. Платформа записывает сессии, контролирует подключения по RDP, SSH и другим протоколам административного доступа, управляет учётными записями и выявляет аномалии в поведении пользователей. Решение работает на ОС Astra Linux, сертифицировано ФСТЭК России по УД-4, МО по НДВ-2 и внесено в реестр российского программного обеспечения.

Ideco NGFW Novum — межсетевой экран нового поколения для корпоративных заказчиков, объединяющий функции firewall, VPN-сервер, системы предотвращения вторжений и контроля приложений. Решение использует DPDK/VPP для высокой производительности, поддерживает развитый DNS-фильтр, интеграцию с SIEM и внешними системами мониторинга, а также реализует подход Zero Trust и ZTNA-сценарии для удалённого доступа.

Регионы переходят на оптические диски для долговременного хранения документов
Регионы переходят на оптические диски для долговременного хранения документов Цифровизация

«Мы последовательно выстраиваем связанную архитектуру безопасности, где контроль привилегированного доступа и защита сетевого периметра работают как единый механизм. В контексте усиления требований к контролю доступа, действительно надежные и плотно интегрированные ИБ-системы как никогда востребованы нашими заказчиками. Поэтому совместимость СКДПУ НТ и Ideco NGFW Novum — это практический шаг к снижению рисков и упрощению внедрения для заказчиков», — сказал заместитель директора по развитию бизнеса «АйТи Бастион» Константин Родин.

«Контроль привилегированного доступа и сетевая безопасность — это два разных уровня защиты, которые должны работать согласованно. Подтвержденная совместимость Ideco NGFW Novum с PAM-платформой СКДПУ НТ позволяет корпоративным заказчикам строить целостную архитектуру: привилегированные сессии проходят через шлюз контроля действий, а сетевой трафик обрабатывается на NGFW без дополнительных интеграционных доработок», — сказал директор Ideco Дмитрий Хомутов.

Короткая ссылка