Web Control

Основные тренды PAM-решений в отчете Gartner Magic Quadrant for Privileged Access Management 2023
Новые требования к функционалу PAM-решений, прогнозы и тенденции развития рынка PAM опубликовал в отчете Gartner Magic Quadrant for Privileged Access Management 2023 в сентябре 2023 года подготовили в своем обзоре эксперты .
https://web-control.ru/novosti/news_post/novye-trebovaniya-k-funkcionalu-pam-reshenij-v-otchete-gartner-magic-quadrant
#РАМ

Новые требования к функционалу PAM-решений в отчете Gartner Magic Quadrant Новые требования к функционалу PAM-решений в отчете Gartner Magic Quadrant

«Лаборатория Касперского» и компания Profiscope заявили об интеграции: сервис данных об уязвимостях Kaspersky Open Source Software Threats Data Feed теперь доступен пользователям CodeScoring
Читать пресс-релиз полностью:

Kaspersky Open Source Software Threats Data Feed теперь в CodeScoring! Решение композиционного анализа программного обеспечения CodeScoring теперь предоставляет пользователям доступ к нашим данным об опенсорсных пакетах, содержащих уяз....

Обновление консольного вывода агента

Обновление консольного вывода агента CodeScoring Начиная с версии 2023.30.0, консольный агент CodeScoring выводит результат сканирования в виде таблиц вместо списков. Находить важную информацию и анализировать результаты...

История результатов сканирования в CodeScoring для модуля SCA
Начиная с версии 2023.35.0, в доступна история результатов сканирования для модуля . Теперь пользователи могут увидеть результаты композиционного анализа проекта за определенную дату и загрузить полученный ранее . История сканирования также полезна, чтобы узнать, какая версия проекта сканировалась и кто запускал анализ.

История результатов сканирования в CodeScoring В СodeScoring доступна история результатов сканирования для модуля SCA.

Отсутствие у компаний инструментов для обеспечения безопасного и контролируемого доступа привилегированных пользователей приводит к несанкционированному проникновению злоумышленников в ИТ-инфраструктуру. Злоумышленниками могут быть как хакеры, целенаправленно работающие над получением административного доступа к ИТ-системам, так и бывшие или действующие сотрудники, а также внешние подрядчики. Последствия их несанкционированных действий могут быть самыми разными...

Несанкционированный доступ к ИТ-системам компании — это потенциальный риск, который может привести к остановке бизнес-процессов, финан Российская компания Web Сontrol является разработчиком системы sPACE — простого и удобного в работе инструмента для обеспечения безопасного и контролируемого технолог....

Несанкционированный доступ к ИТ-системам компании — это потенциальный риск, который может привести к остановке бизнес-процессов, финансовым и репутационным потерям

Несанкционированный доступ к ИТ-системам компании — это потенциальный риск, который может привести к остановке бизнес-процессов, финан Российская компания Web Сontrol является разработчиком системы sPACE — простого и удобного в работе инструмента для обеспечения безопасного и контролируемого технолог....

Андрей Акинин: Привилегия нужна тогда, когда она необходима для реализации бизнес-функции
Текстовая версия интервью

Андрей Акинин: Привилегия нужна тогда, когда она необходима для реализации бизнес-функции Андрей Акинин, генеральный директор Web Control: - о возросшей зависимости компаний от своих ИТ-структур - вопросах контроля над действиями привилегированных пользоват....

Интервью для портала Anti-Malware
"...Мы поговорили с Andrey Akinin, основателем и генеральным директором Web Control, о том, почему после почти 20 лет дистрибуции PAM-решений от компании BeyondTrust (прежние названия Lieberman Software, Bomgar), лидера рынка по мнению Gartner, KuppongerCole и Forrester, он с партнерами решил с нуля создать свой собственный продукт , который вышел на рынок в начале 2021 года..."

Андрей Акинин: Привилегия нужна тогда, когда она необходима для реализации бизнес-функции Сегодня мы будем говорить о продуктах по управлению привилегированным доступом (Privileged Access Management, PAM). Не так давно у нас был эфир на эту тему, ...

Эволюция : от минимальных привилегий и «just in time» к нулевым постоянным привилегиям (ZSP)

Функционал традиционных PAM, созданных в эпоху существования периметров безопасности, уже не в полной мере удовлетворяет новой реальности. Новые условия требуют и , и эволюция PAM-систем последние годы идет в этом направлении .

Несмотря на присутствие на рынке качественных PAM-систем, нередко для управления привилегированным доступом используют неспециализированные решения, например IdM. Это не самый лучший вариант, и среди причин этого - отсутствие в них визуального контроля за действиями пользователей, невозможность назначать минимально необходимые права и привилегии, сложности с управлением ssh-ключами и др.

С остальными причинами, а также с описанием подходов Just in Time и Zero Standing Privileges и экспертной оценкой возможности их реализации читайте в статье Андрея Акинина «Эволюция PAM: от минимальных привилегий и «just in time» к нулевым постоянным привилегиям (ZSP)», опубликованной на портале CISOclub.ru
PAM

Эволюция PAM: от минимальных привилегий и «just in time» к нулевым постоянным привилегиям (ZSP) Функционал традиционных PAM, созданных в эпоху существования периметров безопасности, уже не в полной мере удовлетворяет новой реальности. Новые условия требуют Just...

Практика внедрения решений класса PAM и тренды их развития. Круглый стол.
Российские решения класса PAM (Priveleged Access Management) активно развиваются: появляются новые системы, наращивается функциональность, увеличивается совместимость со смежными классами систем. Редакция журнала “Информационная безопасность” попросила разработчиков и интеграторов PAM поделиться видением и опытом по наиболее актуальным вопросам.
https://cs.groteck.com/IB_1_2023/30/

Журнал "Information Security/ Информационная безопасность" #1, 2023 Журнал "Information Security/ Информационная безопасность" #1, 2023

5 сценариев эффективного использования в организации
Использование РАМ наиболее актуально для организаций, бизнес-процессы которых зависят от безопасной и бесперебойной работы ИТ-инфраструктуры и целостности используемых данных. При этом анализ потребительских запросов и нашего опыта внедрения показал, что РАМ-системы успешно применяются в некоторых рассмотренных в статье ситуациях.
PAM
.Ru
https://web-control.ru/novosti/news_post/5-scenariev-effektivnogo-ispolzovaniya-pam-v-organizacii

5 сценариев эффективного использования PAM в организации Использование РАМ наиболее актуально для организаций, бизнес-процессы которых зависят от безопасной и бесперебойной работы ИТ-инфраструктуры и целостности испол...

Обновления за февраль-март 2023
Рассказываем, что нового появилось в продукте за последние два месяца работы.

Обновления за февраль-март 2023 Обновления за февраль-март 2023. CodeScoring продолжает непрерывно улучшать свое решение и выпускать новые версии с расширенным функционалом.