NGR Softlab: Infrascope
Продукт для управления привилегированным доступом

Infrascope – это комплексный продукт для управления привилегированным доступом класса Privileged Access Management (PAM). Решение включает набор инструментов и функций, которые помогают обеспечивать контроль и управление привилегированными пользователями, а также осуществлять мониторинг их действий в режиме реального времени с возможностью записи.

2024: Интеграция с "Рутокен ЭЦП" 3.0

NGR Softlab и Компания «Актив» 28 августа 2024 года объявили о начале технологического партнерства. В рамках сотрудничества компании проведут интеграцию продуктов Рутокен ЭЦП 3.0 (Компании «Актив») в систему Infrascope (NGR Softlab) и обеспечат усиленный контроль доступа к ИТ-инфраструктурам заказчиков. Подробнее здесь.

2023: Получение сертификата ФСТЭК на соответствие по четвертому уровню доверия

NGR Softlab 26 декабря 2023 года сообщил о прохождении сертификации Федеральной службой по техническому и экспортному контролю программного комплекса Infrascope по четвертому уровню доверия. Решению «Система контроля привилегированных учетных записей Infrascope» присвоен сертификат №4752. Сертификат покрывает весь функционал продукта и распространяется на все модули.

Infrascope обладает большим диапазоном функций «из коробки» для гибкого управления доступами и контроля привилегированных пользователей в режиме реального времени с возможностью записи всех действий. Уже в базовой конфигурации Infrascope на декабрь 2023 года включает более 60 коннекторов и легко масштабируется под запросы организации любого размера, обеспечивая надежную работу в высоконагруженных средах со стандартным сервером.Как DevOps-сервис помогает «разгрузить» высоконагруженные системы BPMSoft 2.3 т

Благодаря модульной архитектуре, решение подходит не только службам ИБ, но и для нужд подразделений экономической безопасности, собственной безопасности и информационных технологий.

Infrascope позволяет заказчику:

• Надежно защитить доступы, контролировать и предотвращать нежелательные действия различных пользователей в реальном времени.
• Выполнять нормативные требования по защите информационных систем персональных данных (ИСПДн), государственных информационных систем (ГИС), критической информационной инфраструктуры (КИИ), финансовых систем (ГОСТ Р 57580.1-2017) и других стандартов ИБ, в том числе международных (GDPR, PCI DSS, ISO 27002, и пр.)
• Использовать решение как корпоративный менеджер паролей, менеджер сессий, а также инструмент многофакторной аутентификации (MFA).

Получение сертификата ФСТЭК – это большая работа, проделанная нами, чтобы гарантировать российским компаниям и организациям максимальный уровень защищенности цифровой инфраструктуры от инцидентов и утечек информации, — отметил генеральный директор NGR Softlab Дмитрий Пудов. — Теперь программный продукт Infrascope обеспечивает выполнение требований регулятора, что является важным аспектом для большого количества заказчиков и партнеров из самых разных отраслей.

Разработчики NGR Softlab оснастили продукт рядом функций:

• Автоматизация привилегированных задач, которая позволяет выстраивать сложные схемы использования решения класса PAM.
• Выстраивание гибких политик при обращении пользователей к базам данных с применением списков разрешенных и запрещенных команд с ведением логирования всех действий.
• Журналирование доступа к данным c возможностью применения политик и маскирования данных в реальном времени.
• Полная поддержка TACACS+ (AAA). Совокупное применение всего функционала протокола и возможностей PAM: логирование, контроль доступа, применение политик безопасности.

2022: Версия 1.2.0 с опцией предоставления доступа к удаленным приложениям для группы устройств

1 сентября 2022 года разработчик решений по информационной безопасности NGR Softlab сообщил о выпуске версии 1.2.0 комплексного решения Infrascope класса Privileged Access Management (PAM). Оно повышает безопасность управления привилегированными учетными записями для предприятий и обслуживающих их внешних поставщиков услуг. Вышедшее обновление направлено на расширение функционала раздела «Группы устройств» и исправление ошибок.

Разработчик внедрил опцию предоставления доступа к удаленным приложениям (Remote Desktop App) для группы устройств: функция позволит разрешать или ограничивать его. Кроме того, появилась настройка автоматического входа в удаленное приложение во время сессии по протоколу удаленного рабочего стола для устройств этой группы. Для этого используется метод оптического распознавания, который выполняет поиск ключевых слов на экране, и система автоматически записывает имя пользователя и пароль в текстовые поля входа.

NGR Softlab оптимизировал работу поиска в журналах активностей ПО и пользователей для удобства и простоты использования продукта Infrascope. В обновленной версии гарантирована возможность успешного сохранения SAPM-аккаунта, используемого для администрирования доступа ИТ-персонала к общим учетным записям. Разработчик уделил внимание устранению ошибок логирования на стороне сервера HTTP и достижению точного отображения времени начала, окончания и продолжительности пользовательской сессии.

Ключевая задача нашей компании ─ непрерывное, качественное развитие и обновление продуктов. Мы считаем важным предоставить российским компаниям решения, способные гарантировать им высокий уровень защищенности инфраструктуры и данных от возможных инцидентов и утечек информации, — отметил Дмитрий Пудов, генеральный директор NGR Softlab.

2021: Включение в реестр отечественного ПО

31 мая 2021 года российская компания NGR Softlab сообщила о включении решения Infrascope (класса PAM) в Единый реестр российских программ для электронных вычислительных машин и баз данных.

Infrascope стал вторым по счету цифровым продуктом NGR Softlab, включенным в Реестр отечественного ПО. Программному обеспечению присвоен номер 7730252130 по классу Системы мониторинга и управления.

Программный комплекс Infrascope позволяет ИТ-командам защищать доступ к сетевой инфраструктуре и приложениям, универсально управлять конфигурациями, всесторонне регистрировать действия в сетевой инфраструктуре, влияющей на непрерывность бизнеса. Кроме того, продукт сокращает время на настройку контроля привилегированного доступа примерно на 80% по сравнению с другими решениями.

«Наша компания ориентирована на российский рынок и для нас попадание в Реестр отечественного ПО важная веха. Для ряда заказчиков этот фактор является существенным при выборе решения и предоставляет дополнительные преимущества нашей компании», – прокомментировал событие генеральный директор NGR Softlab Дмитрий Пудов.

Первым продуктом NGR Softlab, включенным в Реестр отечественного ПО, стало решение Dataplan.