Задача
Регулятор требует контролировать, кто и что делает на серверах. В выбранном сегменте банку нужно было собрать доступ администраторов и подрядчиков в одном месте, выдавать его только по заявке и записывать сессии.
Что сделали
- В составе команды интегратора развернули Indeed PAM в отказоустойчивой конфигурации
- Подключили более 400 серверов и сетевых устройств, исключили прямое использование общих привилегированных учётных записей
- Настроили выдачу временного доступа по персональной заявке из сервис-деска
- Включили запись и индексацию сессий, передачу событий в SIEM банка
- Подготовили документацию для проверок и обучили администраторов
Результат
Любое действие администратора в подключённом сегменте можно связать с человеком и заявкой. Служба ИБ приняла систему по программе испытаний.