Блог

Infrascope: PAM-система NGR Softlab обеспечивает кибербезопасность в органах власти Пермского края

В Перми прошла шестая Межрегиональная конференция по информационной безопасности «Инфофорум-Прикамье». Основной темой мероприятия стало эффективное импортозамещение в области ИБ, и наша система PAM Infrascope неоднократно приводилась в пример докладчиками мероприятия.

На конференции, собравшей более 300 представителей бизнеса, компаний-разработчиков, промышленных предприятий и органов власти из 30 регионов России и Республики Беларусь, обсуждали тренды в кибербезопасности, обменивались опытом внедрения и искали новые подхоы к защите данных.

С начала этого года заказчиком нашей PAM-системы Infrascope стало Министерство информационного развития и связи Пермского края. Решение уже доказало свою эффективность, чем и делились представители государственных организаций во время выступлений.
Андрей Хорошев, первый заместитель министра информационного развития и связи Пермского края, модератор и докладчик первой тематической сессии, рассказал о комплексном подходе к обеспечению кибербезопасности в регионе и выборе качественных решений в сфере ИБ. Он отметил особенности перехода на отечественные ОС и межсетевые экраны, а также отдельно остановился на опыте внедрения PAM Infrascope.
По словам спикера, практически всех подрядчиков, которые эксплуатируют, сопровождают и развивают информационные системы в органах государственной власти и подведомственных учреждениях Пермского края, они уже перевели на PAM-систему, разработанную NGR Softlab.
https://lh7-rt.googleusercontent.com/docsz/AD_4nXcSpeMHCz9m5Xyc0kiv3QCyNXJH0O5aSt8JtMnPpJGRMjzciPRRsEaJ3msq9E9b5_OrTwSpOwY7Rbkm_xTVjQvycqlwHur0geCYeJO_kVmmSmNBtsVRadEDxDBu5lnp1u1G-ncW4vjGbw3fzdyo-Ie55sSl?key=QawHWyu2FQLM9zxqvjGo1g
Слайд из презентации А.Хорошева, первого заместителя министра информационного развития и связи Пермского края
«Подрядчики с помощью шифрованного канала связи подключаются к ЦОДу Пермского края, и в системе PAM мы предоставляем доступ к конкретным виртуальным машинам, логируем все записи, подключения. Мы можем видеть все действия подрядчика, настраивать различные стоп-слова/стоп-действия, которые он не сможет совершить, тем самым повышая уровень безопасности информационных систем», — пояснил Андрей Хорошев. Он добавил, что «данная система уже себя зарекомендовала» и поблагодарил нашу компанию за разработку.
Также наше решение, было отмечено в докладе Черникова Алексея, заместителя председателя Правительства Пермского края (по вопросам информационного развития, связи, туризма и молодежной политики).
ЦОД Правительства Пермского края объединяет один миллион пользователей и 55 государственных информационных систем. С 2019 года специалисты ИБ начали его модернизацию и в 2022 году полностью отказались от зарубежных решений в защите данных, внедрив 39 тысяч комплектов отечественных СЗИ.
https://lh7-rt.googleusercontent.com/docsz/AD_4nXf9YEP9Z-lZkT7YtxoUME7yOlef-LJOHE46BNIKz8GsWG9Kl1TlIlNKUA0Kqb7ErcYaO5lYBQCmyhY9t1LP1vNXR1JIt8rHpIQVv990lg45_Xc9WWsCh2LTq-fxCFzygRz9bKD2Fk4F1V0LBfmxJP_YWnPO?key=QawHWyu2FQLM9zxqvjGo1g
Слайд из презентации Черникова Алексея, заместителя председателя Правительства Пермского края
Сейчас ведут работы по импортозамещению компонентов программ обеспечения значимых объектов КИИ, а также планируют завершение развертывания Infrascope во всей инфраструктуре ЦOД.
Алексей Черников подчеркнул, что интеграция PAM стала уникальными опытом Пермского края: «Мы внедрили систему управления привилегированными пользователями (PAM) — то есть мы фиксируем все действия, которые происходят в системе, в том числе действия разработчиков. Сейчас это сделано для 35 из 55 ГИСов, и в ближайшее время мы закончим внедрение на всех ГИСах».
Успешный опыт работы органов власти Пермского края с Infrascope подтверждает эффективность нашего решения в обеспечении информационной безопасности. Компания продолжает развивать продукт, повышая его уровень надежности и удобства использования.
Об Infrascope
Это комплексный программный продукт для управления привилегированным доступом класса Privileged Access Management (PAM). Он позволяет защищать доступ к сетевой инфраструктуре и приложениям, а также регистрировать действия, влияющие на непрерывность бизнес-процессов.
Infrascope обнаруживает и предотвращает нарушения, поддерживает возможности индивидуального учета и повышает операционную эффективность за счет управления учетными данными и делегирования привилегированных полномочий.
Заказать демонстрацию Infrascope можно на сайте.