NGR Softlab: Infrascope
Продукт для управления привилегированным доступом

Продукт
Разработчики: NGR Softlab (Энджиар Софтлаб)
Дата последнего релиза: 2022/09/01
Технологии: PAM Privileged Access Management

Содержание

Infrascope – это комплексный продукт для управления привилегированным доступом класса Privileged Access Management (PAM). Решение включает набор инструментов и функций, которые помогают обеспечивать контроль и управление привилегированными пользователями, а также осуществлять мониторинг их действий в режиме реального времени с возможностью записи.

2024: Интеграция с "Рутокен ЭЦП" 3.0

NGR Softlab и Компания «Актив» 28 августа 2024 года объявили о начале технологического партнерства. В рамках сотрудничества компании проведут интеграцию продуктов Рутокен ЭЦП 3.0 (Компании «Актив») в систему Infrascope (NGR Softlab) и обеспечат усиленный контроль доступа к ИТ-инфраструктурам заказчиков. Подробнее здесь.

2023: Получение сертификата ФСТЭК на соответствие по четвертому уровню доверия

NGR Softlab 26 декабря 2023 года сообщил о прохождении сертификации Федеральной службой по техническому и экспортному контролю программного комплекса Infrascope по четвертому уровню доверия. Решению «Система контроля привилегированных учетных записей Infrascope» присвоен сертификат №4752. Сертификат покрывает весь функционал продукта и распространяется на все модули.

Infrascope обладает большим диапазоном функций «из коробки» для гибкого управления доступами и контроля привилегированных пользователей в режиме реального времени с возможностью записи всех действий. Уже в базовой конфигурации Infrascope на декабрь 2023 года включает более 60 коннекторов и легко масштабируется под запросы организации любого размера, обеспечивая надежную работу в высоконагруженных средах со стандартным сервером.Миграция с SAP SuccessFactors и SAP HCM на российские HR-решения: как выстроить стратегию перехода 2.3 т

Благодаря модульной архитектуре, решение подходит не только службам ИБ, но и для нужд подразделений экономической безопасности, собственной безопасности и информационных технологий.

Infrascope позволяет заказчику:

  • Надежно защитить доступы, контролировать и предотвращать нежелательные действия различных пользователей в реальном времени.
  • Выполнять нормативные требования по защите информационных систем персональных данных (ИСПДн), государственных информационных систем (ГИС), критической информационной инфраструктуры (КИИ), финансовых систем (ГОСТ Р 57580.1-2017) и других стандартов ИБ, в том числе международных (GDPR, PCI DSS, ISO 27002, и пр.)
  • Использовать решение как корпоративный менеджер паролей, менеджер сессий, а также инструмент многофакторной аутентификации (MFA).

«
Получение сертификата ФСТЭК – это большая работа, проделанная нами, чтобы гарантировать российским компаниям и организациям максимальный уровень защищенности цифровой инфраструктуры от инцидентов и утечек информации, — отметил генеральный директор NGR Softlab Дмитрий Пудов. — Теперь программный продукт Infrascope обеспечивает выполнение требований регулятора, что является важным аспектом для большого количества заказчиков и партнеров из самых разных отраслей.
»

Разработчики NGR Softlab оснастили продукт рядом функций:

  • Автоматизация привилегированных задач, которая позволяет выстраивать сложные схемы использования решения класса PAM.
  • Выстраивание гибких политик при обращении пользователей к базам данных с применением списков разрешенных и запрещенных команд с ведением логирования всех действий.
  • Журналирование доступа к данным c возможностью применения политик и маскирования данных в реальном времени.
  • Полная поддержка TACACS+ (AAA). Совокупное применение всего функционала протокола и возможностей PAM: логирование, контроль доступа, применение политик безопасности.

2022: Версия 1.2.0 с опцией предоставления доступа к удаленным приложениям для группы устройств

1 сентября 2022 года разработчик решений по информационной безопасности NGR Softlab сообщил о выпуске версии 1.2.0 комплексного решения Infrascope класса Privileged Access Management (PAM). Оно повышает безопасность управления привилегированными учетными записями для предприятий и обслуживающих их внешних поставщиков услуг. Вышедшее обновление направлено на расширение функционала раздела «Группы устройств» и исправление ошибок.

Разработчик внедрил опцию предоставления доступа к удаленным приложениям (Remote Desktop App) для группы устройств: функция позволит разрешать или ограничивать его. Кроме того, появилась настройка автоматического входа в удаленное приложение во время сессии по протоколу удаленного рабочего стола для устройств этой группы. Для этого используется метод оптического распознавания, который выполняет поиск ключевых слов на экране, и система автоматически записывает имя пользователя и пароль в текстовые поля входа.

NGR Softlab оптимизировал работу поиска в журналах активностей ПО и пользователей для удобства и простоты использования продукта Infrascope. В обновленной версии гарантирована возможность успешного сохранения SAPM-аккаунта, используемого для администрирования доступа ИТ-персонала к общим учетным записям. Разработчик уделил внимание устранению ошибок логирования на стороне сервера HTTP и достижению точного отображения времени начала, окончания и продолжительности пользовательской сессии.

«
Ключевая задача нашей компании ─ непрерывное, качественное развитие и обновление продуктов. Мы считаем важным предоставить российским компаниям решения, способные гарантировать им высокий уровень защищенности инфраструктуры и данных от возможных инцидентов и утечек информации, — отметил Дмитрий Пудов, генеральный директор NGR Softlab.
»

2021: Включение в реестр отечественного ПО

31 мая 2021 года российская компания NGR Softlab сообщила о включении решения Infrascope (класса PAM) в Единый реестр российских программ для электронных вычислительных машин и баз данных.

Infrascope стал вторым по счету цифровым продуктом NGR Softlab, включенным в Реестр отечественного ПО. Программному обеспечению присвоен номер 7730252130 по классу Системы мониторинга и управления.

Программный комплекс Infrascope позволяет ИТ-командам защищать доступ к сетевой инфраструктуре и приложениям, универсально управлять конфигурациями, всесторонне регистрировать действия в сетевой инфраструктуре, влияющей на непрерывность бизнеса. Кроме того, продукт сокращает время на настройку контроля привилегированного доступа примерно на 80% по сравнению с другими решениями.

«
«Наша компания ориентирована на российский рынок и для нас попадание в Реестр отечественного ПО важная веха. Для ряда заказчиков этот фактор является существенным при выборе решения и предоставляет дополнительные преимущества нашей компании», – прокомментировал событие генеральный директор NGR Softlab Дмитрий Пудов.
»

Первым продуктом NGR Softlab, включенным в Реестр отечественного ПО, стало решение Dataplan.



СМ. ТАКЖЕ (3)


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  АйТи Бастион (18)
  Индид, Indeed (ранее Indeed ID) (8)
  Новые технологии безопасности (НТБ) (2)
  ITProtect (Инфозащита) (2)
  Krontech (2)
  Другие (6)

  АйТи Бастион (3)
  Другие (0)

  Индид, Indeed (ранее Indeed ID) (2)
  Другие (0)

  АйТи Бастион (3)
  Индид, Indeed (ранее Indeed ID) (3)
  Другие (0)

Данные не найдены

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  АйТи Бастион (1, 18)
  Индид, Indeed (ранее Indeed ID) (1, 8)
  Wallix (1, 5)
  Солар (ранее Ростелеком-Солар) (2, 2)
  CyberArk (1, 2)
  Другие (18, 3)

  АйТи Бастион (1, 3)
  Другие (0, 0)

  Индид, Indeed (ранее Indeed ID) (1, 2)
  Другие (0, 0)

  Индид, Indeed (ранее Indeed ID) (1, 3)
  АйТи Бастион (1, 3)
  Другие (0, 0)

Данные не найдены

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  АйТи Бастион: СКДПУ НТ Система контроля действий поставщиков ИТ-услуг - 18
  Indeed PAM - Indeed Privileged Access Manager - 8
  Wallix Admin Bastion (WAB) - 5
  Krontech Single Connect - 2
  Solar SafeInspect - 2
  Другие 3

  АйТи Бастион: СКДПУ НТ Система контроля действий поставщиков ИТ-услуг - 3
  Другие 0

  Indeed PAM - Indeed Privileged Access Manager - 2
  Другие 0

  Indeed PAM - Indeed Privileged Access Manager - 3
  АйТи Бастион: СКДПУ НТ Система контроля действий поставщиков ИТ-услуг - 3
  Другие 0
Данные не найдены