Пароли не уходят из компании
Учётные данные хранятся в Gate в зашифрованном виде и подставляются при подключении. Подрядчик закончил работу — пароли менять не нужно.
Готовится к выпускуУправление привилегированным доступом
Orbita Gate — доступ к серверам без передачи паролей
Администратор, подрядчик или разработчик подключается к серверу через браузер. Пароль подставляет Gate — человек его не видит. Доступ открыт только на согласованное время, а каждая сессия записывается.
Продукт готовится к выпуску. Оставьте заявку — пригласим в ранний доступ.
Серверы LinuxКомандная строка в браузере
Серверы WindowsУдалённый рабочий стол в браузере
Веб-приложенияПанели управления и админки
Без паролейчеловек подключается, не зная пароля
По расписаниюдоступ только в согласованное время
Записькаждой сессии для разбора
В браузеребез программ на компьютере
Что меняется
Доступ перестаёт быть вопросом доверия
Сегодня тот, кто обслуживает сервер, обычно знает пароль администратора. С Gate вы управляете доступом, а не надеетесь на порядочность.
Доступ ровно на время работ
Вы задаёте, кто, к какому серверу и в какие часы подключается, и сколько может длиться сессия. Вне этого окна доступа нет.
Видно, что делали на сервере
Сессия записывается целиком и воспроизводится при разборе. Опасные команды отмечаются, чтобы их было легко найти.
Остановить можно сразу
Администратор видит, кто сейчас подключён, и прерывает любую сессию, если что-то идёт не так.
Вход защищён
Двухфакторная аутентификация, блокировка после неудачных попыток и список разрешённых адресов. Gate также замечает подмену сервера.
Отчёт для проверки готов
Журнал действий не редактируется и выгружается в таблицу. Аудитор смотрит журнал и записи, но подключаться к серверам не может.
Кому
Кому и зачем нужен Gate
Привилегированный доступ есть в любой компании, где есть сервер. Разница — в числе людей и в том, кто спрашивает отчёт.
Малый бизнес
Приходящий администратор без ключей от всего
Сервер 1С, сайт или склад обслуживает внешний специалист. У него пароль администратора, и после окончания сотрудничества неизвестно, у кого ещё этот пароль.
- Специалист работает, не зная паролей
- Доступ открыт только на время работ
- Запись покажет, что менялось на сервере
Средний бизнес
Несколько подрядчиков и своя ИТ-служба
К серверам подключаются сотрудники и два-три подрядчика. Увольнение администратора превращается в смену паролей по всей инфраструктуре.
- Все доступы — в одном месте
- Уход сотрудника — отключение одной учётной записи
- Разбор инцидента по записи, а не по воспоминаниям
Крупные компании и КИИ
Контроль, который примет проверка
Требования к защите информации обязывают контролировать привилегированный доступ и хранить доказательства. Системы работают в закрытом контуре.
- Роли: администратор, оператор, аудитор
- Неизменяемый журнал и записи сессий
- Установка на ваши серверы, работа в закрытой сети
Сценарии
Ситуации, ради которых ставят Gate
Каждая из них знакома тем, у кого есть хотя бы один сервер.
Подрядчик
Настройка сервера 1С на выходных
Доступ открыт с субботы по воскресенье. В понедельник подрядчик подключиться уже не может.
Обсудить задачу → УвольнениеАдминистратор уходит из компании
Его учётная запись в Gate отключается. Пароли на серверах остаются прежними — он их не знал.
Обсудить задачу → ИнцидентС сервера пропали данные
Служба ИБ открывает запись сессии и видит, кто и какой командой их удалил.
Обсудить задачу → РазработкаРазработчик чинит ошибку на рабочем сервере
Сессия ограничена по времени и записана. Администратор может прервать её в любой момент.
Обсудить задачу → АутсорсингИТ-компания обслуживает ваши системы
Инженеры аутсорсера работают через Gate. Вы видите, кто из них и когда подключался.
Обсудить задачу → ПроверкаАудитору нужен отчёт о доступе
Аудитор получает журнал и записи, но не может подключиться к серверам.
Обсудить задачу →
Как это работает
Четыре шага от сервера до отчёта
Gate устанавливается на ваш сервер или виртуальную машину и работает внутри вашей сети.
Добавьте серверы и пароли
Администратор заносит серверы и учётные данные. Дальше пароли видит только Gate.
Задайте правила
Кто, к каким серверам, в какие часы и как долго может подключаться.
Выдайте доступ людям
Сотрудник или подрядчик входит в Gate с двухфакторной аутентификацией и подключается в браузере.
Смотрите и проверяйте
Активные сессии видны сразу, записи и журнал — для разбора и отчёта.
Доверие и соответствие
Доступ под контролем, журнал — для проверки
Gate работает в вашей сети. Пароли хранятся зашифрованными, сессии записываются, журнал действий не редактируется и выгружается для проверяющих.
Безопасность и 152-ФЗШифрованиеучётные данные в зашифрованном хранилище
Два факторазащита входа в Gate
Записькаждой сессии
Ваши серверыустановка внутри периметра
Контакты
Ранний доступ к Orbita Gate
Gate готовится к выпуску. Оставьте заявку — пригласим в ранний доступ и покажем, как он закроет вашу ситуацию.
ООО «Орбитум Тех» · О компании
Заявка на ранний доступ
В поле «Что хотите решить» напишите, кто подключается к вашим серверам и сколько их.