Удаленные объекты теперь сохраняются в базе для последующего аудита и расследования инцидентов
В версии 2.7 системы управления привилегированным доступом BI.ZONE PAM появилась возможность настраивать расписание автоматической смены паролей. Обновление также затронуло подключение к динамической инфраструктуре, разграничение прав пользователей и ведение аудита.
Администраторы могут задавать даты и периодичность ротации паролей, а также исключать определенные дни и временные интервалы. Платформа автоматически меняет пароли и проверяет их актуальность. При необходимости эти операции можно запускать вручную.
BI.ZONE PAM поддерживает работу с учетными записями Active Directory, кластерами Linux, Oracle, PostgreSQL и Platform V Pangolin DB. Перечень совместимых систем можно расширять с помощью пользовательских скриптов, подлинность которых платформа проверяет перед запуском.
В обновленной версии также появились подключения к ресурсам по IP-адресу или полному доменному имени без предварительного добавления в систему. При этом доступ предоставляется только к адресам из разрешенных администратором диапазонов.
Кроме того, пользователи теперь видят только те объекты, политики и контейнеры, к которым у них есть права. Удаленные учетные записи, роли и скрипты сохраняются в базе с соответствующей отметкой, что позволяет восстановить историю изменений при аудите и расследовании инцидентов.
По оценке команды BI.ZONE PAM, в разных системах 30–40% привилегированных учетных записей используют одинаковые или похожие пароли. Автоматизация их регулярной смены помогает снизить риск атак с использованием скомпрометированных данных.
