В результате банк получил возможность управлять доступом и полномочиями администраторов посредством единого портала, автоматизировать процесс подключения привилегированных пользователей, контролировать действия внешних подрядчиков, а также быстро и удобно проводить расследование в случае возникновения IТ-инцидентов.

Специалисты банка «Кубань Кредит» в рамках тендера выбрали для внедрения sPACE PAM. Решение полностью соответствует требованиям регулятора, удобно в использовании и бесшовно интегрируется в существующую инфраструктуру с унаследованными приложениями и имеет лучшее на рынке соотношение цены, качества и функционала.

sPACE PAM интегрировали эксперты компании «Нева Автоматизация» при помощи вендора и активном участии и контроле заказчика. В ходе работ была развернута отказоустойчивая конфигурация и настроены сценарии доступа к средствам разработки для работы с системами управления базами данных (СУБД).

«Атаки через подрядчиков входят в число самых популярных начальных векторов атак, поэтому перед банком стояла задача исключить бесконтрольный прямой доступ к функциям администрирования объектов IТ-инфраструктуры со стороны подрядчиков, — комментирует заместитель начальника управления защиты информации банка «Кубань Кредит» Роман Строевский. — Широкая распределенная инфраструктура банка требовала минимизации предоставляемых привилегий, безопасного использования привилегированных учетных данных и обеспечения контролируемого доступа IТ-администраторов к критически важным системам».

Представитель банка «Кубань Кредит» добавил, что sPACE PAM дал возможность решить задачи по защите инфраструктуры банка, а также выполнить требования ГОСТ в части контроля действий пользователей и стандарта PCI DSS с помощью одного продукта. Партнеры обеспечили качественное и оперативное внедрение, что позволило сохранить ресурсы компании для выполнения текущих задач.

Источник: Кубань Кредит