Что такое PAM — система управления привилегированным доступом

1. Что такое контроль привилегированных пользователей?

2. Что собой представляют PAM-системы

3. Зачем компаниям нужен PAM?

4. Функции продуктов класса PAM

5. Как выбрать PAM-систему: ключевые критерии

6. Основные функции PAM-систем: что предлагают разработчики

7. Защищает ли PAM от киберугроз?

В мире, где цифровая информация стала неотъемлемой частью бизнеса и личной жизни, кибербезопасность превратилась в нечто большее, чем просто техническая задача. Она стала стратегическим приоритетом, от которого зависит благополучие государств, компаний и отдельных людей.

Что такое контроль привилегированных пользователей?

Что делает вашу организацию уязвимой для кибератак? Вы можете сказать, что это слабый пароль рядового сотрудника или некорректные настройки безопасности. Но один из самых крупных рисков зачастую кроется совсем в другом. Учётные записи привилегированных пользователей, таких как администраторы IT-систем, аудиторы, специалисты безопасности и подрядчики, дают доступ к критически важным ресурсам и конфиденциальным данным, обрабатываемым в них.

Представьте, как вы рискуете, когда в руках небольшой группы людей находится «ключ» ко всей инфраструктуре компании: серверам, базам данных, конфиденциальным документам, базам клиентов. Именно так происходит в случае с привилегированными пользователями. Злоумышленники знают это, и поэтому привилегированные учётные данные становятся их основной целью. Помимо этого не редки случаи когда сотрудники компании с привилегированным доступом становяться злоумышленниками по различным причинам (финансовая, политическая мотивация, личные убеждения, конфликт с руководством и другие).

Статистика говорит сама за себя:

• Анализ IBM X-Force Threat Intelligence Index 2023 показывает, что в 2023 на 71% выросло количество кибератак, связанных с использованием украденных или скомпрометированных учётных данных по сравнению с прошлым годом.
• Согласно отчету Verizone Data Breach Investigations Report 2024 злоумышленники часто используют подстановку учетных данных (Credential stuffing), чтобы получить доступ к персональным данным, которые наряду с конфиденциальной информацией также являются привлекательной целью.
• Результаты исследования CyberARK за 2024 год показывают, что 80% организаций столкнулись с нарушением конфиденциальности из-за атаки на цепочку поставок, и 57% из них сообщили, что ответственность за это несут внешние злоумышленники.

Что собой представляют PAM-системы

Недостаточно просто выдать права — важно организовать прозрачную и контролируемую систему управления этим доступом.

Privileged Access Management (PAM) — это система, которая позволяет контролировать и отслеживать доступы пользователей с расширенными правами к корпоративным ресурсам и критически важным данным, а также проводить мониторинг действий пользователей, работающих с такими учетными записями.

Зачем компаниям нужен PAM?

В отличие от традиционных систем контроля доступа, PAM акцентирует внимание именно на управлении привилегиями, тем самым закрывая важнейшую брешь в корпоративной кибербезопасности.

• Предотвращение утечек данных. Привилегированный доступ всегда связан с повышенными рисками утечки. PAM позволяет однозначно сказать, кто имеет доступ, когда и что делает в критически важных системах.
• Защита от внутренних угроз. Даже доверенные сотрудники могут быть потенциальной угрозой, случайно или намеренно. Privileged access management позволяет ограничить доступ и вести запись всех действий, минимизировать возможность злоупотреблений и своевременно обнаружить нарушение политик ИБ.
• Соответствие требованиям безопасности. Регуляторы требуют от компаний соблюдения строгих стандартов безопасности. Внедрение privileged access management упрощает соответствие этим требованиям, обеспечивая полную прозрачность и подотчётность.

Функции продуктов класса PAM

Решения класса PAM обычно содержат несколько основных функций для обеспечения безопасности. Вот некоторые из них:

• Сегментирование доступов. Ни один пользователь не должен иметь полный доступ к критическим ресурсам. 
• Управление паролями. Privileged access management помогает управлять паролями для привилегированных учётных записей, включая их автоматическое создание и обновление, что снижает риск несанкционированного доступа.
• Запись сеансов и журналирование событий. Подробная история позволяет провести анализ в случае инцидента. Каждое действие в системе отслеживается: фиксируется время, дата и характер изменений. Кроме того, активность привилегированных пользователей может записываться для анализа и отслеживания в реальном времени. Это позволяет выявить любые подозрительные действия и предотвратить потенциальные угрозы.
• Многофакторная аутентификация. Пользователи должны проходить несколько этапов верификации, чтобы получить доступ к ресурсам. PAM требует дополнительного подтверждения личности для работы с критически важными системам.
• Ограничение по времени. Возможность ограничить привилегированный доступ по времени или по конкретным задачам позволяет избежать случайного или намеренного доступа к системам в нерабочее время.
• Инвентаризация привилегированных учётных записей. Функционал позволяет отслеживать появление несанкционированно созданных привилегированных учётных записей и проводить аудит.

Как выбрать PAM-систему: ключевые критерии

Если вы задумываетесь о внедрении продукта класса privileged access management, обратите внимание на следующие критерии при выборе системы:

1. Масштабируемость. Решение должно подходить под размеры вашей организации, с возможностью дальнейшего роста.

2. Совместимость с разными ИТ-системами. Возможность интеграции с другими решениями и контроля доступа к разным системам позволяет эффективнее управлять разнородной инфраструктурой. 

3. Интеграция с другими ИБ-решениями. Важно, чтобы PAM мог работать в связке с другими инструментами, такими как SIEM, MFA, DLP, антивирусы и песочницы, для построения комплексной системы безопасности.

4. Удобство использования. Чем проще и понятнее интерфейс, тем быстрее ваши сотрудники адаптируются к новому инструменту, а администратор сможет сам настроить и внедрить систему.

5. Поддержка политики нулевого доверия Zero Trust. Принцип — не доверяй никому, даже если это твой собственный сотрудник или проверенный подрядчик. PAM позволяет реализовать концепцию Zero Trust, используя политику проверки и минимизации прав доступа. Даже если привилегированная учётная запись будет скомпрометирована, злоумышленник не получит полный доступ, так как каждая попытка будет проходить многоуровневую проверку.

Основные функции PAM-систем: что предлагают разработчики

1. Контроль доступа в режиме реального времени.

PAM-системы позволяют устанавливать строгие политики и предоставлять доступ только в нужное время для выполнения конкретных задач. Например, сотрудник может получить доступ только в рабочее время и только к тем ресурсам, которые необходимы для его роли. Это не только помогает снизить риски, но и значительно улучшает общую прозрачность процессов безопасности.

2. Аудит и мониторинг действий.

Одна из ключевых функций — детальное отслеживание всех действий пользователей с привилегированными учётными записями. Это позволяет компании вести точный аудит действий, выявлять аномалии и проводить расследования в случае инцидентов. Логи действий также можно использовать для анализа потенциальных уязвимостей и предотвращения повторных инцидентов.

3. Автоматизация управления учётными данными.

PAM-системы предлагают возможности для надёжного хранения, автоматического управления учётными данными и инвентаризацию учетных записей на защищаемых серверах.

Пароли привилегированных пользователей могут регулярно меняться в автоматическом режиме, что предотвращает их компрометацию и снижает риск атак. Это решает проблему забытых, утерянных или слабых паролей, которые создают потенциальные уязвимости в системе безопасности.

А инвентаризация учетных записей помогает определять наличие нелегитимных учетных записей, которые могут быть использованы для несанкционированного доступа.

4. Вре́менные права и Just-In-Time доступ.

С помощью PAM можно задавать вре́менные права доступа, когда пользователь получает привилегии только на короткий промежуток времени. Например, доступ может быть предоставлен на несколько часов для выполнения конкретной задачи. По окончании времени доступ автоматически закрывается, что исключает риск неконтролируемого постоянного привилегированного доступа.

5. Управление сеансами и предотвращение утечек данных.

Многие решения позволяют не только контролировать, но и полностью записывать сессии пользователей. Каждый шаг привилегированного пользователя записывается и хранится в системе, что особенно важно при расследованиях. Если PAM фиксирует подозрительную активность, он может приостановить сессию, остановить действия пользователя или вовсе закрыть доступ.

Защищает ли PAM от киберугроз?

РАМ позволяет существенно снизить риски инцидентов ИБ, связанных с привилегированными пользователями.

В 2022 году компания SolarWinds стала жертвой масштабной хакерской атаки, в результате которой были скомпрометированы системы управления IT-инфраструктурой, используемые тысячами компаний по всему миру. По оценкам экспертов, ущерб от этой атаки составил сотни миллионов долларов. В то же время внедрение PAM позволило бы SolarWinds существенно сократить риски успешности проведения подобной атаки.

Важно понимать, что внедрение PAM – это лишь одна из составляющих многоуровневой защиты. Необходимо также учитывать такие аспекты, как управление идентификацией и доступом (IAM), мониторинг активности пользователей, шифрование данных и обеспечение их целостности. Только комплексный подход позволит создать надёжную систему защиты, способную противостоять современным киберугрозам.

Автор:
Игорь Еньков,
владелец продукта Innostage PAM