Indeed PAM 3.5 получила контроль RDP-сессий и Kerberos для Linux
Indeed PAM 3.5 контролирует RDP-сессии и поддерживает Kerberos для Linux
Российская компания «Индид» выпустила версию 3.5 системы управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM). Релиз включает автоматический контроль действий пользователей в RDP-сессиях и поддержку аутентификации Kerberos для Linux. Об этом SecPost сообщили в компании.
Система отслеживает действия в RDP-сессиях и блокирует нарушителей
Администраторы Indeed PAM 3.5 могут настраивать правила для отслеживания событий во время RDP-подключений. Система фиксирует запуск приложений или смену окон браузера. В зависимости от настроек, Indeed PAM записывает событие в журнал, завершает сессию или блокирует пользователя. Это позволяет службе информационной безопасности реагировать на нежелательные действия в реальном времени. Правила можно применять поэтапно: сначала система собирает статистику, затем настраивает более строгую реакцию на отдельные действия.
Kerberos аутентифицирует пользователей Linux через Active Directory
Indeed PAM 3.5 поддерживает аутентификацию через Kerberos на серверах под управлением Linux. Функция доступна для пользователей с учетными записями в Active Directory. При входе с доменного компьютера браузер выполняет сквозную аутентификацию без повторного ввода логина и пароля. Сервер управления не требуется добавлять в домен. Ранее такой сценарий работал только для Windows-инсталляций. Новая функция расширяет доступ для администраторов из группы Active Directory Protected Users. Эти пользователи обязаны использовать Kerberos с шифрованием AES и не могут аутентифицироваться по NTLM.
Web Terminal обеспечивает доступ к RDS и передачу файлов
Инструмент Web Terminal в Indeed PAM 3.5 позволяет подключаться к серверам Remote Desktop Services (RDS) через браузер. Пользователи получают доступ к удаленному рабочему столу или RemoteApp-приложениям без скачивания RDP-файлов и установки локального клиента. Все подключения проходят через Indeed PAM, что позволяет контролировать и записывать сессии. В Web Terminal добавлена передача файлов между устройством пользователя и целевым ресурсом путем перетаскивания. Эта функция управляется политиками системы и может быть разрешена только для согласованных сценариев.
Опубликовано в канале 8 сентября, 15:03
Каждый материал сайта выходит в канале в тот же момент.