Совместимость Nova и StarVault с PAM-платформой СКДПУ НТ усиливает контроль доступа

Компании Orion soft и «АйТи Бастион» подтвердили совместимость собственных продуктов — Kubernetes-платформы Nova, системы управления секретами StarVault и системы контроля действий привилегированных пользователей СКДПУ НТ. 

В ходе тестирования специалисты компаний проверили сценарий совместной работы, в котором СКДПУ НТ не хранит пароли локально, а получает их из StarVault. StarVault генерирует динамические секреты, а СКДПУ НТ использует их для организации контролируемого доступа к целевым системам. Тестирование подтвердило возможность централизованно управлять секретами и безопасно передавать их между компонентами инфраструктуры. Подтверждена автоматическая ротация учетных данных привилегированных пользователей и подрядчиков. Тестирование также подтвердило корректную работа СКДПУ НТ в контейнерной среде под управлением Nova.

На практике совместимость решений снижает риски компрометации учетных данных при временном доступе к критическим системам, например, когда ИТ-подрядчик обслуживает инфраструктуру. Администратор инициирует выдачу доступа через интерфейс СКДПУ НТ, которая запрашивает динамический пароль у StarVault. Для подключения могут быть использованы как существующие, так и одноразовые учетные данные с ограниченным временем жизни. Все действия пользователя записываются и архивируются, что позволяет провести детальное расследование в случае инцидента.