Cardinal PAM предназначен для организации и строгого контроля доступа привилегированных пользователей к информационным системам. Обновлённая версия включает важные улучшения, направленные на повышение прозрачности, управляемости и защищенности критически важных операций.
Новая версия In PAM расширяет возможности подключения пользователей: теперь поддерживается работа с нативными клиентами баз данных. Реализовано подключение к СУБД PostgreSQL и MySQL посредством получения параметров подключения в веб-терминале (DB Guide). Это позволяет администраторам использовать привычные инструменты без ущерба для безопасности, существенно повышая удобство работы с PAM через базы данных.
В обновленной версии системы также переработаны параметры управления доступом для повышения гибкости и точности настройки. Скорректированы пороговые значения, включая минимальную длину пароля для пользователей и администраторов, срок действия пароля, а также время автоматического завершения неактивной сессии.Ограничение количества неудачных попыток входа теперь настраивается в диапазоне 3до 10, с возможностью задать период учета от 5 до 60 минут. Кроме того, минимальныйсрок хранения записей журнала снижен до 90 дней — это позволяет эффективнее управлять объёмом хранимых данных и оптимизировать использование дискового пространства.
Кроме того, диапазон значения тайм-аута неактивности пользовательской веб-сессии расширен до 60–86400 секунд (по умолчанию 900 сек, или 15 минут). Эти изменения позволяют точнее контролировать время работы пользователей в системе и повышают общую безопасность PAM-решения.
Среди других обновлений: появление системного уведомления пользователя о предыдущем входе в систему (в том числе, о неудачной попытке авторизации), что повышает осведомленность и безопасность при работе с платформой.
Также проведена частичная миграция Docker-образов системы на платформу UBI Astra SE 1.8, благодаря чему повышается совместимость решения с отечественными программно-аппаратными средами. Помимо новых функций, в обновленной версии устранен ряд известных проблем для повышения стабильности.
«Мы ориентируемся на потребности заказчиков и активно развиваем Cardinal PAM cучётом актуальных задач клиентов. В новой версии акцент сделан на повышении удобства и безопасности: благодаря поддержке подключения к базам данных администраторы могут использовать привычные инструменты в работе, а новые механизмы, такие как уведомление о предыдущем входе, помогают эффективнее предотвратить несанкционированный доступ. Мы стремимся дорабатывать продукт в соответствии с запросами рынка и повышать его эффективность для компаний», – сказал Игорь Еньков, владелец продукта Innostage Cardinal PAM.
