Какая PAM-система оптимальна именно для вашей компании: на что обращать внимание в первую очередь при покупке PAM и как получить от внедрения максимальную пользу.
Как меняются сценарии использования РАМ-систем и какие важные тенденции развития прогнозируют эксперты для данного класса решений на ближайшие 2-3 года.
Об этом вы узнаете из записи эфира AM Live “Эволюция российских РАМ”
🔸 Как PAM-система может защитить от внешних и внутренних атак
🔸 Дает ли внедрение PAM гарантии полного контроля привилегированного доступа
🔸 Как меняются сценарии использования PAM-систем
🔸 Как растут возможности интеграции PAM конечными ИТ-системами и другими системами управления доступом
🔸 Критерии и особенности выбора РАМ
🔸 Типовые ошибки при внедрении РАМ и как их избежать
🔸 Как выжать из PAM-платформы максимум пользы
00:00:00 Вступление
00:01:54 Представление спикеров
00:07:45 Эволюция PAM-систем
• Базовые задачи остаются неизменными, но акцент смещается на глубокую аналитику событий
• Переход к выявлению тенденций и трендов в поведении конкретных пользователей для предотвращения возможных атак
00:11:20 Кому нужны PAM-системы
• Это средство контроля для ИТ-специалистов и средством мониторинга и аналитики для ИБ
• Любой компании с минимальной инфраструктурой и двумя или более пользователями, взаимодействующими с ней, стоит задуматься о контроле своей инфраструктуры
00:13:28 Контроль привилегированных учетных записей
00:20:52 Законодательство и требования к РАМ-системам
• Законодательство адаптируется к текущей реальности, но пока нет четкого указания на использование пам-систем
00:22:29 Использование РАМ-систем для защиты
• РАМ-системы помогают в обеспечении безопасности, но не являются сервисом, который защищает от всех угроз
00:34:20 Новые сценарии использования РАМ-систем
• Мониторинг привилегий и борьба с угрозами
• Контроль действий внешних подрядчиков и мониторинг их действий
• Сценарий использования РАМ в крупных компаниях, где топ-менеджеры имеют доступ к критическим данным и базам данных
• Готовое решение для контроля и управления доступом к облачным ресурсам
• Использование РАМ для контроля ключевых разработчиков, работающих с контейнерными и облачными системами
00:46:19 Привилегированные пользователи и автоматизация процессов
00:49:07 Зарубежные и российские РАМ-системы
00:54:55 Переход на российские аналоги и связанные с этим проблемы
01:02:02 Тенденции в использовании РАМ
• Крупные заказчики остаются на зарубежных решениях
• Использование опен-сорс для систем безопасности, но только для определенных сегментов рынка
01:10:46 Внедрение и повышение эффективности использования РАМ
01:14:08 Внедрение менеджера паролей
01:17:27 Защита базы секретов
01:20:24 Ошибки при внедрении менеджера паролей
01:26:28 Ошибки при внедрении РАМ
•Неправильный выбор продукта, некачественная документация и отсутствие обучения
• Важность пилотного проекта для оценки удобства использования и стоимости приобретения и внедрения
01:31:51 Что важно учитывать при выборе PAM
• Удобство использования, скорость, простота интеграции и возможность полного покрытия
01:35:22 Тенденции развития рынка
• Рынок растет, и появляются новые игроки, которые могут заполнить ниши, обделенные вниманием существующих вендоров
• В будущем ожидается развитие облачных и подписочных моделей, а также использование ML для анализа действий пользователей
01:45:24 Проблемы и сложности внедрения РАМ
01:50:42 Рекомендации по выбору РАМ-системы
01:53:44 Недооцененные функции РАМ
01:59:49 Интеграции и аналитика
• Использования возможностей интеграции с внешними системами, такими как сервис деск
• Использование внутренней аналитики для выявления инцидентов и ошибок, а также для автоматизации изменения политик
02:04:05 Эффективность и стоимость
• Снижение стоимости внедрения РАМ за счет отказа от покупки дополнительных модулей и подписок
•Определение минимальной инфраструктуры, которую нужно подключить, и определения сценариев и задач, которые нужно решить
02:07:11 Прогнозы и итоги
02:16:57 Искусственный интеллект и машинное обучение
Модератор: Илья Шабанов, Генеральный директор «АМ Медиа»
Спикеры:
Юрий Маслов, Руководитель группы безопасности конечных устройств, «Платформикс»
Илья Моисеев, Менеджер продукта Indeed PAM, «Компания Индид»
Ярослав Голеусов, Руководитель группы поддержки продаж решений для мониторинга, реагирования и исследования киберугроз,
Константин Родин, Руководитель отдела развития продуктов, «АйТи БАСТИОН»
Алексей Исаев, Руководитель направления технического сопровождения проектов, NGR Softlab
Дмитрий Орленок, Менеджер по развитию бизнеса, ГК «Солар»
Андрей Акинин, Генеральный директор, Web Control
Календарь трансляций AM Live:
Сотрудничество и связь с редакцией:
author@
По вопросам рекламы:
sales@
2,835 views
157
38
2 weeks ago 00:30:21 1
Развитие эмоционального интеллекта Черниговская Т. #осознатьсебя Полный выпуск
1 month ago 00:06:18 1
Что такое конфликт с собственной совестью? - Александр Хакимов - Омск, Россия, г.