Система управления привилегированными учетными записями в "Лаборатории Касперского"

В «Лаборатории Касперского» завершен в конце 2015 года проект по созданию единой автоматизированной системы по управлению привилегированными учетными записями. Ядром системы были выбраны продукты компании CyberArk. Внедрение осуществлено компанией «Инфозащита» – российским специализированным ИБ-интегратором.

Привилегированные учетные записи используются как администраторами ИТ-систем, так и бизнес-приложениями и системными службами при их обращении к критичным ресурсам. Обычно данные учетные записи привязаны к конкретному оборудованию или сервису, а не связаны с каким-то определенным сотрудником, и зачастую одна учетная запись может быть использована несколькими администраторами. Таким образом, они дают практически неограниченный доступ ко многим ресурсам компании.

«Лаборатория Касперского» оценивает риски, связанные с привилегированными учетными записями, как одни из самых критичных и в связи с этим инициировала проект по внедрению системы управления ими с помощью решения от компании CyberArk.

Основными целями проекта являлись задачи по обеспечению управления и контроля работы привилегированных пользователей, в том числе регистрация всех действий, выполняемых удаленными администраторами информационных систем. Внедрённая система позволяет контролировать более 1000 прикладных ИТ-систем.

Проект «Лаборатории Касперского» стал одним из самых сложных и интересных проектов в России. Интеграция с облачными сервисами, распределенные информационные активы, повышенные стандарты безопасности сделали этот проект знаковым для нас. Поэтому я хочу поблагодарить команду «Лаборатории Касперского» за выбор наших технологий, а также нашего партнера – компанию «Инфозащита» – за выполненный на высоком уровне проект по внедрению. Сложившиеся в ходе проекта отношения позволили нам получить в лице «Лаборатории Касперского» не только клиента, но и партнера, с которым мы совместно работаем над совершенствованием системы. Тоболь Богдан, глава представительства CyberArk в России