«Онланта» протестировала PAM Infrascope для защищенного удаленного доступа к RDS-фермам
Компания «Онланта», российский сервис-провайдер в области ИТ-решений и облачных технологий, протестировала PAM Infrascope для организации безопасного подключения сотрудников к терминальным серверам, включая ферму RDS. В ходе тестирования решение подтвердило свою работоспособность и эффективность.
Компания «Онланта» — российский сервис-провайдер в области ИТ-решений и облачных технологий, интегратор импортонезависимых решений. Перед компанией стояла задача обеспечить безопасное подключение сотрудников к терминальным серверам, включая ферму RDS. В качестве потенциального решения тестировалась система контроля привилегированного доступа PAM Infrascope, которую развернули в публичном облаке «Онланты». Особенность задачи заключалась в реализации специфичных требований к решениям класса PAM.
Команда NGR Softlab оперативно отреагировала на потребность «Онланты», реализовав в Infrascope подключение к RDS-фермам через стандартный RDP-сценарий. Специалисты «Онланты» проверили привилегированное подключение по SSH, подключение к собственным RDS-фермам, возможность аудита, OCR и работу SFTP.
PAM Infrascope передает запрос на RDS Connection Broker, который определяет, на какой конкретно RD Session Host (сервер в ферме) направить пользователя. Для специалиста компании – привилегированного пользователя – при этом сохраняется привычный формат работы через RDP, а доступ к инфраструктуре проходит через централизованную PAM-систему. Это позволяет применять к таким подключениям единые политики контроля привилегированного доступа, а также регистрировать и контролировать действия пользователей в рамках сессий.
В ходе тестирования решение подтвердило свою работоспособность и эффективность. Отдельно была отмечена возможность изоляции браузера для разграничения доступа к веб-ресурсам.
«Предложенное нами решение актуально для российских компаний, поскольку RDS остается распространенной технологией организации удаленного доступа в корпоративных Windows-средах. При работе с большим количеством RDS-ферм PAM Infrascope позволяет централизовать доступ привилегированных пользователей, не создавая для каждой фермы отдельный сценарий работы и сохраняя привычную для специалистов модель подключения по RDP», — прокомментировал Дмитрий Симак, менеджер продукта PAM Infrascope.
«Для нас при оценке PAM-решения было важно понять, насколько его возможности соответствуют особенностям инфраструктуры и рабочим сценариям пользователей. Поэтому в рамках тестирования мы сосредоточились не только на базовой функциональности, но и на специфичных для нас задачах, в том числе на работе с RDS-фермами», – отметил Анатолий Трифонов, руководитель направления облачных сервисов «Онланты».
