Fabrikant.ru усилил контроль доступа к серверам с помощью Wallix AdminBastion
Торговый портал Fabrikant.ru внедрил систему контроля доступа привилегированных пользователей к серверам на базе технологий Wallix AdminBastion (WAB). Как результат, служба безопасности торгового портала получила инструмент для самостоятельного управления доступом технических специалистов к серверам портала, контроля их деятельности в режиме реального времени и проактивного предотвращения возможных инцидентов, сообщили CNews представители торгового портала.
«Наш портал объединяет уже более 120 тыс. компаний-участников по различным отраслям. Доверие клиентов является основополагающим фактором в нашей работе, — рассказал генеральный директор торгового портала Fabrikant.ru Сергей Габестро. — Мы уделяем повышенное внимание вопросам безопасности торгов и защиты конфиденциальной информации».
Для снижения внутренних рисков информационной безопасности компании Fabrikant.ru был необходим удобный механизм контроля, позволяющий идентифицировать конкретного сотрудника и его действия в системе, в том числе несанкционированные. По итогам тендера проект по его созданию был доверен компании «Статус Комплайнс», предложившей решение на базе технологий Wallix AdminBastion.
«Созданная система контроля доступа представляет собой единую точку входа и не требует установки агентов на серверы или рабочие станции, — рассказал Кирилл Викторов, директор по развитию бизнеса компании «Статус Комплайнс». — Ее внедрение затронуло важнейшие элементы ИТ-инфраструктуры торгового портала, в том числе и системы управления базами данных, содержащих критичную информацию о торгах. Поэтому в рамках проекта был дополнен функционал WAB в части контроля доступа привилегированных пользователей к базам данных по протоколу SQL».
По информации Fabrikant.ru, система охватывает все компоненты промышленного сегмента торгового портала Fabrikant.ru и обеспечивает контроль доступа по протоколам ssh (к серверам и телекоммуникационному оборудованию), SQL, RDP, «прозрачный» вход пользователей на устройства при успешной аутентификации, позволяет вести мониторинг активных сессий с возможностью управления ими в режиме реального времени и т.д.
Для оперативного оповещения о возможных инцидентах система автоматически отправляет офицерам безопасности соответствующие e-mail или SNMP-уведомления. Формат журналов событий позволяет хранить и архивировать непосредственно вводимые администраторами команды и их результаты в удобном для восприятия и анализа виде. Это, в свою очередь, дает возможность сократить время, необходимое ИБ-специалистам для анализа выполняемых операций и принятия мер по минимизации возможного ущерба, с двух десятков минут до нескольких секунд, отметили в Fabrikant.ru. Архитектура системы рассчитана на ее дальнейшее масштабирование с учетом расширения филиальной сети торгового портала.
«В рамках проекта успешно продемонстрированы все возможности Wallix AdminBastion, — резюмирует Жан Ноэль де Гальзан, CEO Wallix. — Компания «Статус Комплайнс», наш российский партнер, показала высокий уровень компетенций при настройке и адаптации решения под нужды торгового портала Fabrikant.ru, а также осуществила сбор предложений заказчика для дальнейшей оптимизации системы».
© CNews
