Одной из важнейших задач информационной безопасности является мониторинг действий привилегированных пользователей. С этой задачей эффективно справляется инновационное решение разработчика Balabit IT Security — Balabit Shell Control Box.

ООО «ПКИ» — одна из немногих российских авторизованных компаний-партнеров, занимающихся продажей, внедрением и поддержкой продукции Balabit IT Security на территории России.

Посмотрите пятиминутный ролик о решении Balabit SCB и его функциях.

 

Balabit SCB размещается между сервером и привилегированным пользователем.

  • прозрачен
  • точен
  • надежен
  • удобен для аудитора
  • легко интегрируем в центральную базу данных идентификации
  • не требует изменений в администрации ИТ окружения

 

Balabit SCB эффективно защищает серверы от вредоносных действий.

  • Balabit SCB действует как прокси-шлюз на уровне приложений
  • Проходящие соединения и трафик проверяются на уровне приложений
  • Если в командной строке или на экране администратора появляются действия
    недопустимого типа (например, подозрительная команда или наличие в тексте номера
    кредитной карты), Balabit SCB предотвращает их отправку на сервер
  • Весь трафик, который не соответствует протоколу, отклоняется в режиме реального времени
  • Balabit SCB не устраняет последствия, а предотвращает неприятности

 

Balabit SCB контролирует всех, у кого есть доступ к серверам.

  • Balabit SCB контролирует работу:
    • внутренних администраторов серверов
    • других сотрудников, имеющих доступ к чувствительным данным Компании
    • аутсорсинговую компанию, обслуживающую Ваши сервера
    • хостинг-провайдеров
    • партнеров по «облаку»
    • пользователей «тонких» клиентов
  • Balabit SCB генерирует отчет об их действиях и предоставляет аудитору правильную информацию, извлекая ее на уровне соединения клиента с сервером
  • Можно контролировать параметры и на уровне подключения, и на уровне канала:
    • IP-адреса клиентских компьютеров с правом доступа к серверу
    • Группы администраторов с правом доступа к серверу
    • Внутренняя и внешняя аутентификация для доступа к веб-интерфейсу Balabit SCB
    • Метод аутентификации (например, по паролю, открытому ключу, сертификату)
    • Время доступности сервера (например, только в рабочее время)
    • Тип канала (SSH или RDP), разрешенного сервером

 

Авторизация по методу «четыре глаза».

  • Чтобы избежать случайных ошибок конфигурации и других ошибок, вызванных человеческим фактором, Balabit SCB поддерживает авторизацию по методу «четыре глаза»
  • Для этого авторизатору отправляется запрос о разрешении администраторам доступа к серверу
  • Авторизатор также имеет возможность отслеживать и прерывать работу администраторов в режиме реального времени, просматривая их рабочие столы

 

Balabit SCB – это удобный сбор и просмотр всей информации о сессиях администраторов.

  • Balabit SCB протоколирует все сессии в аудиторские журналы (отчеты)
  • Журналы автоматически архивируются и хранятся на устройстве
  • Balabit SCB, а также сервере резервного копирования
  • Контролировать действия администраторов
  • можно в режиме онлайн, просматривая журналы
  • Журналы доступны для аудитора в любое время и в любом месте через web-интерфейс
  • Balabit SCB позволяет просматривать записанные сессии, как фильм
  • Все аудиторские отчеты проиндексированы, доступны функции перемотки, поиска текста, событий (нажатие кнопок мыши администратором, клавиш)
  • Среди огромного количества отчетов можно назначить поиск сессий, которые содержат определенную информацию или событие
  • Все аудиторские отчеты зашифрованы, манипуляции с данными исключены

 

Balabit SCB – это программно-аппаратный комплекс, поставляемый в одном из двух вариантов:

Параметр Balabit SCB VA Balabit SCB N1000 Balabit SCB N1000d Balabit SCB N10000
CPU ограничивается
мощностями
оборудования
вашей компании
1х4 2х4 2х4
Резервный
источник
питания
N Y Y
HDD 1 Тб Virtual Appliance 1 Тб, RAID 1 1 Тб, RAID 1 10 Тб, RAID 50
Лицензия
для аудита:
5+
серверов
10+
серверов
10+
серверов
50+
серверов

  • BalaBit SCB N – физическое устройство (рекомендуется)
  • BalaBit SCB VA – виртуальное устройство для запуска в VMware ESXi

Для получения более подробной информации о Balabit SCB предлагаем скачать его описание и зарегистрироваться на вебинар, который «ПКИ» регулярно проводит в интерактивном режиме совместно с компанией-разработчиком.

 

Стоимость внедрения и обслуживания Balabit SCB.

Чтобы помочь с поиском наиболее оптимального варианта для вашей компании и оценить стоимость решения, просим уточнить некоторые параметры IT-инфраструктуры, ответив на несколько вопросов в опросном листе. Рады сообщить, что вы можете попробовать Balabit SCB бесплатно в течение одного месяца.

скачать опросный лист