Как безопасно заменить иностранную PAM-систему в Беларуси
Учетные записи с максимальными правами доступа остаются главной целью киберпреступников. Согласно ежегодному отчету Verizon Data Breach Investigations Report (DBIR) – одному из авторитетных мировых исследований в области кибербезопасности – около 80 процентов успешных атак на предприятия связаны с компрометацией учетных данных, включая привилегированные аккаунты.
Как изменился рынок за 4 года
До 2022 года область систем управления привилегированным доступом (PAM-решений) в Беларуси была занята преимущественно зарубежными вендорами. Компании активно использовали продукты американских и европейских разработчиков, которые обеспечивали необходимый уровень защиты и формально соответствовали международным стандартам.
Сегодня ситуация кардинально изменилась. Большинство иностранных поставщиков прекратили официальную поддержку своих продуктов на территории Беларуси. Это означает полное отсутствие своевременных обновлений безопасности, технической поддержки и гарантий соблюдения лицензионных соглашений. Более того, использование непроверенного иностранного ПО в государственных информационных системах и на объектах критической инфраструктуры теперь прямо противоречит строгим требованиям регуляторов.
Пути решения
Оперативно-аналитический центр при Президенте Республики Беларусь (ОАЦ РБ) выдал сертификат качества важной разработке в сфере ИБ.
Компания «АйТи Бастион» представила белорусским организациям комплексное решение – систему контроля доступа привилегированных пользователей СКДПУ НТ.
Если говорить простыми словами, это одновременно надежный цифровой сейф для паролей и видеорегистратор, который в реальном времени записывает все действия администраторов. Платформа обеспечивает многофакторную аутентификацию, централизованное управление правами доступа и полный, детальный аудит действий привилегированных пользователей.
Важное преимущество – возможность глубокой интеграции с другими продуктами кибербезопасности – как других разработчиков, так и из собственной экосистемы «АйТи Бастион». Например, если на предприятии есть изолированные сегменты сети, СКДПУ НТ успешно и безопасно взаимодействует с программным комплексом «Синоникс». Это позволяет организовать контролируемый доступ к объектам в разных сетях, абсолютно не нарушая их заданную изоляцию.
Оба продукта имеют все необходимые разрешительные документы для легальной работы. Программный комплекс «Синоникс» внесен в государственный реестр сертифицированных средств защиты информации РБ (запись от 7 марта 2025 года) и имеет сертификат ФСТЭК России (№ 4975 от 11 сентября 2025 года, 4 уровень доверия, действителен до сентября 2030 года). СКДПУ НТ также прошла полноценную сертификацию в ОАЦ РБ. Теперь оба решения можно использовать в государственных информационных системах без дополнительных экспертиз и длительных согласований.

Программа конкурентного перехода
Чтобы смена системы прошла максимально гладко и без простоев, «АйТи Бастион» запустил специальную программу для организаций, которые хотят отказаться от иностранных или других российских решений в пользу СКДПУ НТ.
Что в нее входит:
- Бесплатный аудит текущей инфраструктуры и профессиональная оценка сложности перехода.
- Специальные, выгодные ценовые условия на лицензии при предоставлении информации о текущем используемом продукте.
- Квалифицированная помощь инженеров в переносе настроек и интеграции в существующую ИТ-среду заказчика.
- Приоритетная техническая поддержка на этапе внедрения и обучения сотрудников работе с новой системой.
Такой комплексный подход позволяет не только кардинально повысить уровень защиты, но и существенно оптимизировать бюджет, избежав скрытых расходов, которые часто возникают при непрозрачных схемах лицензирования и самостоятельной миграции.
Дополнительная информация
Для руководителей ИТ и информационной безопасности, сетевых архитекторов и специалистов по кибербезопасности компания «АйТи Бастион» проводит бесплатный вебинар.
- Дата и время: 6 октября, 11:00.
- Спикер: Иван Барановский, руководитель группы поддержки продаж «АйТи Бастион».
На встрече разберут реальные сценарии защиты привилегированного доступа, покажут, как работает интеграция с системами контроля информационного обмена в изолированных сетях, и подробно расскажут об условиях программы конкурентного перехода.
Зарегистрироваться на вебинар можно по ссылке.
*Партнерский материал. ООО «ПроБренд», УНП 193597842