«Лаборатория Касперского» оценивает риски, связанные с привилегированными учетными записями, как одни из самых критичных. В связи с этим компания инициировала проект по внедрению системы управления ими с помощью решения от компании CyberArk. Основными целями проекта являлось обеспечение управления и контроля работы привилегированных пользователей, в том числе, регистрация всех действий, выполняемых удаленными администраторами информационных систем. Внедрённое решение позволяет контролировать более 1000 прикладных ИТ-систем.
Привилегированные учетные записи используются как администраторами ИТ-систем, так и бизнес-приложениями и системными службами при их обращении к критичным ресурсам. Обычно данные учетные записи привязаны к конкретному оборудованию или сервису, а не связаны с каким-то определенным сотрудником, и зачастую одна учетная запись может быть использована несколькими администраторами. Таким образом, они дают практически неограниченный доступ ко многим ресурсам компании.
«Лаборатория Касперского» является ведущим мировым разработчиком средств информационной безопасности и, соответственно, предъявляет повышенные требования к собственной ИТ-безопасности», — комментирует Алексей Вовк, эксперт по информационной безопасности «Лаборатории Касперского».
«Проект «Лаборатории Касперского» стал одним из самых сложных и интересных проектов в России», — отмечает Богдан Тоболь, глава представительства CyberArk в России. — «Интеграция с облачными сервисами, распределенные информационные активы и повышенные стандарты безопасности сделали этот проект знаковым для нас. Сложившиеся в ходе совместной с компанией «Инфозащита» реализации проекта отношения позволили нам получить в лице «Лаборатории Касперского» не только клиента, но и партнера, с которым мы совместно работаем над совершенствованием системы».
«Компания «Инфозащита» обладает солидным опытом по внедрению решений CyberArk, но проект в «Лаборатории Касперского» — это был особый опыт для нас. Со стороны представителей заказчика мы увидели высокий уровень технической компетенции и не менее высокий уровень требований», — резюмирует Дмитрий Новиков, технический директор «Инфозащиты». — Вы можете себе представить, насколько развита, сложна и продвинута ИТ-инфраструктура в «Лаборатории Касперского»! Благодаря слаженной совместной работе нашей команды, сотрудников заказчика и вендора этот проект стал реальностью и развивается дальше».