Профайлинг пользователей PAM в ИТ-инфраструктуре аэропорта

Организация единого центра мониторинга и профайлинга в многонодовой кластерной структуре системы контроля привилегированных пользователей с помощью подсистемы PAM-платформы СКДПУ НТ Мониторинг и аналитика.

2025

Подсистема Мониторинг и аналитика позволила реализовать следующие возможности:

• сбор данных об активности (видеозаписи сессий, текстовые события) для дальнейшей обработки, выявления аномалий и формирования инцидентов с их маркировкой;

• обнаружение аномального поведения пользователей (изменение типичного времени работы, ввод нестандартных команд и т.д.) для оперативной реакции на инциденты;

• создание уникальных цифровых профилей на основе собираемых событий и действий для выявления аномального поведения;

• создание сводных отчётов по расписанию по различным критериям (учётные записи, активность пользователей, выполненные действия и команды и др.)

Проект был реализован на имеющихся мощностях аэропорта.

СКДПУ НТ

Высокая стоимость.

Являясь пользователями СКДПУ НТ, мы столкнулись с проблемой одновременного мониторинга двух нод кластера РАМ-системы - задача оказалась ресурсоемкой и не очень удобной для специалистов ИТ.

• обеспечить единую точку входа для аналитики и формирования различных отчетов (как в целом о работе системы, так и по сессиям или конкретным пользователям);
• детализировать систему цифровых профилей с предоставлением полной картины о работе конкретного пользователя, а также уровня его доверия (основанный на бальной системе);
• обеспечить возможность обзора сессии с детальной информацией и производить быстрый поиск внутри нее по мета-информации - без явной необходимости смотреть видеозаписи сессии.

СЗФО, РФ, другие государства