Innostage PAM и PT Sandbox подтвердили совместимость для проверки файлов при привилегированном доступе
Компания Innostage и Positive Technologies, одни из лидеров в области результативной кибербезопасности, завершили испытания и подтвердили совместимость системы управления привилегированным доступом Innostage PAM с сетевой песочницей PT Sandbox. При привилегированном доступе администраторы, ИТ-специалисты и подрядчики выполняют на серверах и других ресурсах инфраструктуры операции, недоступные обычным пользователям. Совместимость позволяет проверять файлы, передаваемые через Innostage PAM, и блокировать их передачу при выявлении признаков вредоносного содержимого.
Innostage PAM направляет передаваемый файл на анализ в изолированную среду PT Sandboх. После проверки песочница выдает вердикт, на основе которого Innostage PAM разрешает или блокирует дальнейшую передачу на целевой ресурс. Администратор PAM-системы получает уведомление о заблокированных файлах. Если признаки вредоносности не выявляются, файл передается на ресурс в штатном режиме.
Испытания охватили основные каналы передачи файлов через Innostage PAM: встроенные инструменты работы с файлами, подключения к целевым ресурсам с использованием RDP Web, SFTP Web и SFTP Client. Во всех проверенных сценариях корректность обработки файлов с учётом результата проверки в PT Sandbox была подтверждена.
Даже легитимное привилегированное подключение не исключает риск передачи вредоносного файла на сервер или другой критичный ресурс. Подтверждённая совместимость Innostage PAM и PT Sandbox решает эту проблему: файл автоматически проверяется в изолированной среде и блокируется при обнаружении угрозы.
«Контроль привилегированного доступа не ограничивается управлением подключениями и записью сессий. Файлы, которые администратор передает на критичные ресурсы, могут нести риски ИБ. Совместимость Innostage PAM с PT Sandbox позволяет реализовать дополнительный контроль привилегированных сессий на уровне передачи файлов и уменьшить риски попадания ВПО в инфраструктуру заказчиков», — отметил Игорь Еньков, владелец продукта Innostage PAM.
«Интеграция PT Sandbox с корпоративными системами, через которые передаются файлы внутри инфраструктуры — один из основных сценариев применения песочницы. Технологии поведенческого анализа и накопленная экспертиза PT Sandbox помогает не пропустить сложные, ранее неизвестные киберугрозы и обезопасить действия привилегированных пользователей. Подтвержденная совместимость с Innostage PAM дает клиентам уверенность, что решения корректно работают вместе, и упрощает выбор инструментов для построения защиты», — прокомментировал Константин Рудаков, лидер продуктовой практики PT Sandbox, Positive Technologies.
Innostage PAM — флагманское решение Innostage класса PAM (Privileged Access Management), предназначенное для контроля действий привилегированных пользователей, управления доступом и защиты критических сегментов инфраструктуры. Система обеспечивает мониторинг и запись сессий, централизованное управление учетными данными и автоматизацию процессов предоставления и отзыва прав. Innostage PAM включен в реестр сертифицированных СЗИ ФСТЭК России по 4-му уровню доверия (сертификат № 5025 от 30.12.2025).
PT Sandbox — это сетевая песочница, предназначенная для защиты от атак с использованием сложных и новых вредоносных программ. PT Sandbox анализирует файлы и ссылки в изолированной среде, чтобы выявить вредоносную активность до того, как она проникнет в контур компании. PT Sandbox включен в реестр сертифицированных СЗИ ФСТЭК России по 4-му уровню доверия (сертификат № 4604 от 30.11.2022).
О Innostage
Innostage — один из ведущих российских поставщиков сервисов и решений в области информационной безопасности, признанный эксперт в области киберустойчивости. Компания использует собственную методологию CyberYool для оценки и повышения цифровой устойчивости бизнеса и является пионером в проведении открытых кибериспытаний среди российских ИБ-интеграторов.