sPACE - безагентское решение класса РАМ (Privilege Access Management) для автоматизации процесса обеспечения безопасного и контролируемого доступа к ИТ-инфраструктуре компаний.
Работа современных компаний, их финансовое здоровье и репутация во многом зависят от ИТ-сервисов - CRM, баз данных, бухгалтерских программ, сетевого и серверного оборудования и т.д.; доступ к управлению этими сервисами и их данными - привилегированный доступ - является основной целью большей части кибератак.
Остановка сервисов, потеря и компрометация данных, списание денежных средств со счетов компании, полная остановка бизнес-процессов из-за неработоспособности ИТ-систем - вот далеко не полный список того, что может произойти в результате несанкционированного и неконтролируемого доступа злоумышленников, завладевших привилегированной учетной записью.
Для защиты от киберугроз требуются различные инструменты, однако именно системы управления привилегированным доступом позволяют остановить распространение кибератак и минимизировать их последствия для компаний.
sPACE - безагентское российское решение для управления, контроля и аудита привилегированного доступа, полностью исключающее компрометацию привилегированных учетных записей, в том числе технических.
sPACE полностью поддерживает работу через Интернет, не требуя установки VPN, быстро разворачивается практически в любой инфраструктуре. Гибкая ролевая модель позволяет реализовать различные сценарии запроса, согласования и обеспечения доступа, он-лайн контроля текущих и аудита завершенных сессий.
sPACE может быть использован как вспомогательный PAM для реализации комплексных сценариев.Основные возможности
Управление жизненным циклом паролей
- Хранение паролей в защищенном хранилище
- Ротация паролей (по расписанию, перед сеансом, после сеанса)
Автоматизация доступа
- Подключение к целевым системам без ввода учетных данных пользователями
- Целевой персонифицированный доступ в рамках разрешенных параметров
Управление привилегиями
- Запрос и согласование доступа
- Гибкое повышение и понижение привилегий
Доступ на основе ролей
- Гибкая реализация ролевых политик
- Доступ к инструментам системы и объектам администрирования в зависимости от выданных прав
Широкий спектр целевых систем администрирования
- Более 100 доступно «из коробки»
- Быстрая интеграция новых объектов администрирования
Удаленный доступ
- Запуск сеансов RDP, SSH, Web
Он-лайн аудит сессий
- Просмотр текущих сеансов в режиме «4 глаза»
- Экстренное прерывание сеансов (в случае необходимости)
Аудит завершенных сессий
- Полная запись того, «кто», «что» и «когда» сделал (журнал сессий, запись экранов, нажатия клавиатуры и мыши)
- Выгрузка записей сессий
Двухфакторная аутентификация (OTP, RuToken)
Варианты лицензирования sPACE
|
sPACE BASE |
sPACE HA (High Availability) |
sPACE ENT (Enterprise) |
Краткое описание |
Базовая поставка |
Высокая доступность |
Решение для Корпораций |
Количество ядер sPACE |
1 ядро |
2 ядра |
по запросу |
Лицензии на конкурентные сессии |
По запросу |
По запросу |
По запросу |