Новая версия BI.ZONE PAM

BI.ZONE выпустили новую версию BI.ZONE PAM — 2.7.

Расширили возможности автоматической ротации паролей в инфраструктурных системах, чтобы уменьшить окно риска при компрометации учетных данных.

• Расширили список типов привилегированных учетных записей, для которых доступна автоматическая смена паролей: для них можно настроить даты и периодичность ротации, а также указать разрешенные и запрещенные дни и временные интервалы. Платформа автоматически меняет и проверяет пароли по заданному расписанию, избавляя администратора от необходимости делать это вручную в каждой целевой системе.
• Упростили подключение к динамической инфраструктуре: теперь пользователь может подключиться к ресурсу по IP адресу или полному доменному имени (FQDN), даже если ресурс заранее не добавлен в платформу. Мастер подключений находит подходящие ресурсы по введенному адресу. Администратору не нужно вручную добавлять каждый сервер, поэтому сокращается объем рутинной работы по подготовке доступа.
• Снизили риск избыточного доступа: пользователи больше не видят в списках и отчетах объекты, контейнеры и политики, к которым у них нет доступа. Права на работу с разными сущностями внутри одного раздела можно разграничивать на уровне контейнеров, в том числе с учетом принадлежности пользователей к отделам и группам.
• Сохранили историю удаленных объектов: учетные записи, роли, воркеры и скрипты больше не исчезают из базы данных физически, а помечаются как удаленные. История изменений сохраняется для расследований. При этом можно создать новый объект с теми же параметрами.
• Усилили аудит и защиту данных: зашифровали видеозаписи и логи клавиатурного ввода, хранящиеся в S3, и добавили фиксацию передачи файлов и использования буфера обмена в RDP сессиях. Администраторы S3, DLP системы и сканеры с доступом к хранилищу не могут прочитать записи сессий. Утечка учетных данных от S3 также не приводит к компрометации данных платформы.

По вопросам, связанным с решениями BI.ZONE, обращайтесь по адресу: InformSecurity@mont.ru