Обсудим с экспертами, как эволюционируют современные системы контроля действий привилегированных пользователей (PAM) в условиях санкционного давления, как меняются сценарии их использования в период массированных кибератак.
На какие технические особенности обращать внимание при выборе оптимальной PAM-системы в 2023 году. И как избежать многочисленных ошибок при внедрении.
Ключевые вопросы дискуссии:
- Эволюция рынка PAM в России
- От каких векторов атак защищает PAM?
- Как изменение киберрисков в 2022 году повлияло на востребованность PAM?
- Кому действительно нужен PAM, где разумность подхода?
- Как изменился рынок после ухода зарубежных вендоров? Импортонезависимость в этом сегменте рынка достигнута?
- Как изменились сценарии использования PAM?
- Приведите примеры успешного предотвращения инцидентов ИБ при помощи PAM?
- Насколько PAM востребован в промышленных сетях?
- Примеры самых нестандартных сценариев применения PAM?
- Почему в России внедрение PAM часто ограничивается записью административных сессий?
- Готовы ли производители PAM к активному импортозамещению в ИТ?
- Как PAM интегрируется с другими средствами защиты?
- Какие требования ФСТЭК России в части контроля доступа сотрудников к ИТ-ресурсам компании помогает выполнить PAM?
- Как выбрать лучший PAM
- Пять главных особенностей в PAM-системах, на которые важно обратить внимание при выборе?
- Есть ли разница в режимах работы у представленных на рынке PAM?
- В какой степени современные PAM поддерживают российские ОС, системы виртуализации и т. д.?
- Какие существуют проблемы с коннекторами?
- Отличается ли полнота логирования действий в целевых системах у различных PAM?
- В каких случаях возможно использовать режим блокировки запрещенных команд и разрыв сессий?
- Как в российских PAM осуществляется управление встроенными учетными записями?
- Как правильно управлять секретами? И почему это не востребовано у российских заказчиков?
- PAM без SSO — деньги на ветер? Почему эта связка по-прежнему редко используется?
- Как закрыть прямой доступ к целевым системам в обход PAM?
- Как PAM помогает внедрению принципов наименьших привилегий (ZTNA)?
- Поможет ли вендор разработать ролевую модель для привилегированных пользователей?
- Типовые ошибки при внедрении PAM, как не создать проблемы непрерывности для бизнеса?
- Как не вставлять палки в колеса бизнеса при внедрении PAM? Есть ли возможности встраивания таких систем в существующие бизнес-процессы?
- Прогнозы развития рынка
- Что ожидает рынок в перспективе 2-3 года?
- Как будут развиваться алгоритмы машинного обучение и профилирования в PAM-системах?
- Как на рынке PAM отразится тенденция на автоматизацию ИБ?
Приглашенные эксперты:
Константин Родин Руководитель направления по развитию продуктов, «АйТи БАСТИОН» |
|
Андрей Акинин Генеральный директор «Вэб Контрол ДК» |
|
Артём Ильин Ведущий менеджер по техническому сопровождению продаж, NGR Softlab |
|
Илья Горюнов Директор по развитию бизнеса, «АФИ Дистрибьюшн» |
|
Вячеслав Емельянов Бизнес-партнёр по работе с ключевыми заказчиками, «Ростелеком-Солар» |
|
Тагир Кабиров Руководить группы внедрения средств контроля пользователей, Innostage |
Модераторы:
Евгений Акимов Независимый эксперт |