Page History

Резервные учётные записи

Решения класса Privileged Access Management - это ряд технических, программных и организационных мер, которые защищают привилегированные учётные записи от несанкционированного использования.

Один из механизмов защиты Indeed PAM это изоляция паролей учётных записей доступа в хранилище Indeed PAM Core, их шифрование и изменение по расписанию или требованию на случайные или пользовательские значения.

Хранилище Indeed PAM Core критический элемент, его повреждение приведет к потере доступа к ресурсам, так как значения паролей учётных записей доступа неизвестны конечным пользователям и администраторам.

Рекомендуется для каждого ресурса выделить резервную учётную запись с правами локального администратора (ОС Windows) или с правами на выполнение команды SUDO (ОС *nix). Мера позволит восстановить доступ к ресурсам в случае выхода из строя хранилища данных Indeed PAM Core. Для этих целей назначьте уполномоченного сотрудника, который будет отвечать за сохранность резервных учётных записей и паролей.

Доступ к Indeed PAM

Для обеспечения безопасности компонентов Indeed PAM рекомендуется выполнять установку в соответствии с размещением 2 
В этом 2, в этом случае на одном сервере будут установлены компоненты:

• Indeed PAM Core
• Indeed PAM IDPIdP
• Indeed PAM Management Console
• Indeed PAM User Console
• Indeed Log Server
• Microsoft SQL Server

Расположение ключевых компонентов Indeed PAM и хранилища данных на одном сервере позволяет снизить риски неправомерного доступа к ним. Для корректной работы потребуется открыть следующие порты:

Протокол	Порт	Описание
Входящие и исходящие
TCP/UDP	53	DNS
TCP/UDP

TCP 

389/636

636 

LDAP/SSL

LDAPS

TCP

3268

3269 

/3269

Microsoft Global Catalog

Microsoft Global Catalog

/SSL

TCP/UDP

88 

88	Kerberos
TCP/UDP

464 

464	Kerberos
Входящие
TCP

3000
4000

80/443

Indeed PAM Core

Indeed PAM Core

/SSL

TCP3001
4001

Indeed PAM Management Console

Indeed PAM Management Console

/SSL

TCP3002
4002

Indeed PAM User Console/SSL Indeed PAM

User Console

IdP/SSL

TCP3003
4003Indeed PAM IDP
Indeed PAM IDP SSLTCP80
443Indeed Log Server
Indeed Log Server SSL

Резервные учётные записи

Решения класса Privileged Access Management - это ряд технических, программных и организационных мер, которые защищают привилегированные учётные записи c от несанкционированного использования.

Один из механизмов защиты Indeed PAM это изоляция пароля учётной записи в хранилище Indeed PAM Core, шифрование и изменение по расписанию или требованию на случайные или пользовательские значения.

Хранилище Indeed PAM Core критический элемент в схеме работы Indeed PAM, его повреждение приведет к потере доступа на ресурсы, так как значения паролей учётных записей для доступа неизвестны конечным пользователям и администраторам.