Удаленная работа администраторов и подрядчиков

При удаленной работе неизбежно возникает необходимость предоставления удаленного доступа к ключевым узлам корпоративной сети группе обслуживающего персонала (администраторы, сотрудники техподдержки), а в некоторых случаях и подрядчиков.

Когда подрядчик очно приходил на площадку заказчика выполнять какую-либо работу, обеспечить контроль над его действиями было довольно просто: достаточно было приставить к нему сотрудника группы информационной безопасности, и подрядчик выполнял работу под его присмотром. Но такой визуальный контроль невозможно обеспечить при удаленной работе.

В этих случаях на помощь приходят специальные шлюзы. Подрядчик (или собственный персонал) подключается к шлюзу, используя обычную учетную запись, не дающую никаких повышенных прав. Шлюз, ориентируясь на сделанные в нем настройки, предлагает подрядчику перечень узлов сети, к которым ему разрешен доступ. После выбора интересующего узла шлюз пробрасывает соединение, подменяя обычную учетную запись подрядчика учетной записью с повышенными привилегиями. Таким образом, подрядчик получает доступ к целевому узлу, не зная ни имени, ни пароля административной учетной записи. 

Подобные шлюзы позволяют работать с протоколами SSH, RDP, HTTPS и иными типами протоколов практически без ограничения. Таким образом можно контролировать действия подрядчиков и собственного персонала на узлах, не имеющих встроенных средств подробного мониторинга.

• Сетевое оборудование 
• Средства виртуализации 
• Интерфейсы управления оборудованием 
• Специализированное технологическое оборудование 

Для обеспечения большего уровня защищенности такие шлюзы позволяют реализовывать ряд функций.

• Менять пароли на целевых узлах каждый раз после его использования
• Делать текстовую запись символьных сессий (SSH и подобных)
• Делать видеозапись графических сессий (RDP и подобных)
• Выполнять автоматический поиск используемых критических команд и ключевых слов, в том числе в видеозаписях
• Автоматически экстренно прерывать сессии подрядчика при использовании недопустимой команды. Например, как только подрядчик напишет или скопирует слово shutdown в командной строке или любом текстовом редакторе, сессия будет прервана, а его учетная запись заблокирована до выяснения обстоятельств.

Компания ВСС предлагает решения по контролю персонала с привилегированными правами от ведущих поставщиков: CyberArk и Wallix.