Privileged Access Management

Профіль клієнта

Клієнт володіє та керує мережею газопроводів протяжністю приблизно 14 000 км. Компанія має диверсифікований портфель діяльності, що охоплює природний газ, зріджений природний газ, рідкі вуглеводні, транспортування скрапленого нафтового газу, нафтохімію, міську газорозподільну інфраструктуру, відновлювану енергетику (вітрову та сонячну), а також виробництво електроенергії.

З метою управління та моніторингу доступу до ІТ-пристроїв організація розпочала посилення середовища привілейованого доступу. Керівництво підрозділу управління безпекою та ризиками (SRM) наголосило на необхідності зменшення ризиків несанкціонованого доступу до критично важливих застосунків для формування надійної та стійкої системи кібербезпеки. Для цього було прийнято рішення впровадити рішення Privileged Access Management (PAM).

За відсутності належних механізмів контролю доступу, включно з управлінням робочими процесами та аудитом, команда управління безпекою та ризиками (SRM) визначила такі вимоги для захисту середовища привілейованого доступу:

● Безпечне зберігання та управління паролями● Надійна автентифікація та Single Sign-On (SSO)● Контроль доступу та виконання команд● Журнали аудиту та запис сесій● Управління робочими процесами

Проблема:Безпечне управління паролями

Рішення ARCON | PAM:Функція Password Vault у ARCON PAM забезпечує безпечне зберігання та централізоване управління паролями привілейованих облікових записів у захищеному середовищі з єдиною точкою контролю.
Сховище використовує надійні алгоритми шифрування, зокрема AES-256, схвалений стандартом FIPS. Це захищає паролі від несанкціонованого доступу та забезпечує відповідність вимогам безпеки.
Доступ до сховища суворо контролюється, а система може генерувати складні випадкові паролі для привілейованих облікових записів, що ускладнює їх підбір або злам.

Проблема:Надійна автентифікація

Рішення ARCON | PAM:ARCON PAM підтримує різні варіанти багатофакторної автентифікації (MFA), зокрема:● додаток ARCON Authenticator● Email OTP● SMS OTP● апаратні токени● TOTP (Google Authenticator, Microsoft Authenticator)● біометричну автентифікацію● розпізнавання обличчя
Організації можуть обрати MFA-метод, який найкраще відповідає їхнім вимогам безпеки, а також інтегрувати його з існуючою ІТ-інфраструктурою. ARCON PAM також підтримує інтеграцію з сторонніми MFA-рішеннями, такими як Cisco Duo.

Проблема:Single Sign-On (SSO)

Рішення ARCON | PAM:ARCON Single Sign-On забезпечує централізоване управління ідентифікаціями користувачів та безпечний доступ до застосунків з будь-якого місця і в будь-який час.Рішення підтримує SSO для традиційної ІТ-інфраструктури та пропонує понад 200 plug-and-play конекторів, включаючи:
● Windows та Unix● бази даних (Toad, SQL+, SQL Developer)● мережеві пристрої● VMware та Hyper-V● веб-застосунки та консолі пристроїв
ARCON SSO також підтримує стандартні протоколи автентифікації, зокрема OAuth 2.0, OpenID Connect (OIDC) та SAML.

Впровадження ARCON | Privileged Access Management (PAM) дозволило організації значно підвищити рівень контролю над привілейованим доступом і зміцнити загальну систему кібербезпеки. Завдяки централізованому управлінню доступами, багатофакторній автентифікації, запису сесій та гнучким механізмам контролю команд, компанія отримала повну видимість дій привілейованих користувачів і змогла мінімізувати ризики несанкціонованого доступу до критично важливих систем.
Рішення ARCON PAM допомогло автоматизувати ключові процеси управління доступом, спростити аудит і підвищити ефективність роботи команд безпеки та ІТ. У результаті організація змогла створити більш надійну, прозору та керовану інфраструктуру доступу, що відповідає сучасним вимогам кіберзахисту та операційної безпеки.