АйТи Бастион запустил аудит систем привилегированного доступа

Специалисты компании готовы проводить проверку инфраструктуры в двух форматах: комплексный аудит или упрощенный «хелсчек». Первый вариант включает глубокий анализ конфигураций, политик доступа, соответствие внутренним регламентам и требованиям регуляторов, включая приказы ФСТЭК России. Второй формат сфокусирован на базовой работоспособности системы, корректности интеграций и полноте контроля целевых узлов.

Процесс оценки строится на изучении технической документации, интервью с администраторами и автоматизированном анализе инфраструктуры. Эксперты проверяют взаимодействие системы с AD, LDAP, SIEM и API, а также выявляют потенциальные способы обхода PAM. По словам генерального директора «АйТи Бастион» Сергея Бочкарева, многие компании используют лишь малую часть возможностей платформы, поэтому аудит призван не только снизить риски, но и повысить отдачу от уже внедренных средств защиты.

По итогам проверки клиент получает отчет, содержащий оценку зрелости процессов контроля доступа, статистику покрытия инфраструктуры и перечень уязвимых мест. Документ дополняется дорожной картой по устранению недочетов с ранжированием задач по уровню критичности и срокам реализации.