Информационная безопасность
Одной из важнейших задач информационной безопасности является мониторинг действий привилегированных пользователей. С этой задачей эффективно справляется инновационное решение разработчика Balabit IT Security — Balabit Shell Control Box.
ООО «ПКИ» — одна из немногих российских авторизованных компаний-партнеров, занимающихся продажей, внедрением и поддержкой продукции Balabit IT Security на территории России.
Посмотрите пятиминутный ролик о решении Balabit SCB и его функциях.

Balabit SCB размещается между сервером и привилегированным пользователем.

- прозрачен
- точен
- надежен
- удобен для аудитора
- легко интегрируем в центральную базу данных идентификации
- не требует изменений в администрации ИТ окружения
Balabit SCB эффективно защищает серверы от вредоносных действий.

- Balabit SCB действует как прокси-шлюз на уровне приложений
- Проходящие соединения и трафик проверяются на уровне приложений
- Если в командной строке или на экране администратора появляются действия
недопустимого типа (например, подозрительная команда или наличие в тексте номера
кредитной карты), Balabit SCB предотвращает их отправку на сервер - Весь трафик, который не соответствует протоколу, отклоняется в режиме реального времени
- Balabit SCB не устраняет последствия, а предотвращает неприятности
Balabit SCB контролирует всех, у кого есть доступ к серверам.

- Balabit SCB контролирует работу:
- внутренних администраторов серверов
- других сотрудников, имеющих доступ к чувствительным данным Компании
- аутсорсинговую компанию, обслуживающую Ваши сервера
- хостинг-провайдеров
- партнеров по «облаку»
- пользователей «тонких» клиентов
- Balabit SCB генерирует отчет об их действиях и предоставляет аудитору правильную информацию, извлекая ее на уровне соединения клиента с сервером
- Можно контролировать параметры и на уровне подключения, и на уровне канала:
- IP-адреса клиентских компьютеров с правом доступа к серверу
- Группы администраторов с правом доступа к серверу
- Внутренняя и внешняя аутентификация для доступа к веб-интерфейсу Balabit SCB
- Метод аутентификации (например, по паролю, открытому ключу, сертификату)
- Время доступности сервера (например, только в рабочее время)
- Тип канала (SSH или RDP), разрешенного сервером
Авторизация по методу «четыре глаза».

- Чтобы избежать случайных ошибок конфигурации и других ошибок, вызванных человеческим фактором, Balabit SCB поддерживает авторизацию по методу «четыре глаза»
- Для этого авторизатору отправляется запрос о разрешении администраторам доступа к серверу
- Авторизатор также имеет возможность отслеживать и прерывать работу администраторов в режиме реального времени, просматривая их рабочие столы
Balabit SCB – это удобный сбор и просмотр всей информации о сессиях администраторов.

- Balabit SCB протоколирует все сессии в аудиторские журналы (отчеты)
- Журналы автоматически архивируются и хранятся на устройстве
- Balabit SCB, а также сервере резервного копирования
- Контролировать действия администраторов
- можно в режиме онлайн, просматривая журналы
- Журналы доступны для аудитора в любое время и в любом месте через web-интерфейс
- Balabit SCB позволяет просматривать записанные сессии, как фильм
- Все аудиторские отчеты проиндексированы, доступны функции перемотки, поиска текста, событий (нажатие кнопок мыши администратором, клавиш)
- Среди огромного количества отчетов можно назначить поиск сессий, которые содержат определенную информацию или событие
- Все аудиторские отчеты зашифрованы, манипуляции с данными исключены
Balabit SCB – это программно-аппаратный комплекс, поставляемый в одном из двух вариантов:
Параметр | Balabit SCB VA | Balabit SCB N1000 | Balabit SCB N1000d | Balabit SCB N10000 |
CPU | ограничивается мощностями оборудования вашей компании |
1х4 | 2х4 | 2х4 |
Резервный источник питания |
N | Y | Y | |
HDD | 1 Тб Virtual Appliance | 1 Тб, RAID 1 | 1 Тб, RAID 1 | 10 Тб, RAID 50 |
Лицензия для аудита: |
5+ серверов |
10+ серверов |
10+ серверов |
50+ серверов |
- BalaBit SCB N – физическое устройство (рекомендуется)
- BalaBit SCB VA – виртуальное устройство для запуска в VMware ESXi
Для получения более подробной информации о Balabit SCB предлагаем скачать его описание и зарегистрироваться на вебинар, который «ПКИ» регулярно проводит в интерактивном режиме совместно с компанией-разработчиком.
Стоимость внедрения и обслуживания Balabit SCB.
Чтобы помочь с поиском наиболее оптимального варианта для вашей компании и оценить стоимость решения, просим уточнить некоторые параметры IT-инфраструктуры, ответив на несколько вопросов в опросном листе. Рады сообщить, что вы можете попробовать Balabit SCB бесплатно в течение одного месяца.