ООО «АйТи Бастион» — отечественный разработчик решений в области информационной безопасности, работающий с 2014 года. Офис компании находится в Москве

«АйТи Бастион» — производитель системы контроля действий поставщиков ИТ-услуг СКДПУ НТ. Компания занимает более 50% российского рынка PAM-решений (Privileged Access Management). СКДПУ НТ является единственной на данный момент PAM-системой, сертифицированной ФСТЭК России

СКДПУ НТ Компакт

Программно-аппаратный комплекс, предназначенный для контроля действий собственных администраторов и внешних технических специалистов

СКДПУ НТ Компакт – система для контроля действий внешних и внутренних администраторов, аутсорсеров, поставщиков ИТ-услуг и других привилегированных пользователей.
«Компактный PAM» – оптимальное решение для защиты цепочки поставок (supply chain) от компрометации через «третьих лиц», подрядчиков и поставщиков

• Одно устройство СКДПУ НТ Компакт в минимальной комплектации рассчитано на контроль до 10 одновременных сессий. Оно применимо для объектов, где количество защищаемых систем варьируется от 5 до 20

• Ведется полная запись видео и метаданных сессий с созданием долгосрочного архива. Поэтому проводить внешние и внутренние аудиты становится проще

• Отслеживание и регистрация всех сеансов работы по протоколам администрирования RDP, SSH, VNC и других. Благодаря этому происходит моментальное реагирование на инциденты, связанные с действиями привилегированных пользователей, и их всестороннее расследование. Функция оптического распознавания символов, клавиатурного ввода, буфера обмена, запуска процессов, передачи файлов и буфера обмена позволяет анализировать все действия пользователей в реальном времени

• Управление пользователями. Сенас доступа автоматически блокируется по истечение определенного времени или при неактивности пользователя. Единая точка входа позволяет оперативно управлять доступом. Авторизованный на СКДПУ НТ Компакт сотрудник получает доступ к нужным целевым устройствам в рамках заданных ограничений. При этом данные учётных записей конечных устройств остаются скрытыми, что минимизирует нерегламентированный доступ к инфраструктуре. Также решение ограничивает запуск запрещенных процессов на стороне целевого устройства и доступ на сетевые IP-диапазоны внутри сети