«Сибирский Гурман» внедрил Avanpost SmartPAM менее чем за 20 дней

Под контроль SmartPAM перевели подключения DevOps-инженеров, доступ к базам данных, сетевому оборудованию, облачным консолям и производственным системам. Система записывает и журналирует привилегированные сессии, позволяет настраивать доступ с нужным уровнем детализации и выявлять потенциально опасные действия с помощью сигнатурного анализа. Для дополнительной защиты корпоративных ресурсов компания использует многофакторную аутентификацию на базе Avanpost FAM.

Права ИТ-специалистов и внешних разработчиков настроили по принципу минимальных привилегий: каждый получает только доступ, необходимый для выполнения своих задач. До подключения сторонних подрядчиков ИБ-команда подготовила регламенты и инструкции по работе через PAM, а требования безопасной работы включила в договоры с контрагентами.

По словам компании, решения Avanpost выбрали после двух независимых сравнений предложений разных вендоров. Директор по цифровизации ГК «Сибирский Гурман» Юрий Петропавловский сообщил, что ИБ-отделу компании на момент выбора решения исполнился год. Команда тестировала продукты разных поставщиков и остановилась на SmartPAM, поскольку систему сочла понятной и простой в использовании.

Директор по развитию стандартизированных продуктов Avanpost Светлана Лихоманова назвала PAM и многофакторную аутентификацию взаимодополняющими средствами защиты: контроль сессий, по её словам, не заменяет проверку подлинности, а аутентификация без контроля сессий не дает полной картины доступа. Компания развивает ИТ-инфраструктуру и привлекает больше внешних подрядчиков к работе с критически важными системами; внедрение PAM в материале связывают с усилением защиты и требованиями регулятора.