Контроль привилегированного доступа подрядчиков в госсекторе

Цель проекта — исполнение требований Приказа ФСТЭК №117 в части проведения мероприятий по защите информации при взаимодействии с подрядными организациями, повышение управляемости и безопасности привилегированного доступа внешних подрядчиков к инфраструктуре Региональной информационной системы Правительства Тульской области. 

В рамках проекта требовалось:

• исключить возможность несанкционированного доступа или воздействий на информационные системы и содержащуюся в них информацию через программно-аппаратные средства подрядных организаций или каналы передачи данных и интерфейсы, используемые для доступа подрядчиков к информационным системам

• централизовать предоставление привилегированного доступа

• обеспечить контроль и аудит действий подрядчиков

• ограничить доступ только необходимыми ресурсами и периодом выполнения работ

• сформировать объективную доказательную базу по выполняемым действиям

• повысить прозрачность фактического объема работ подрядчиков и контроль связанных с ними затрат

По итогам проекта привилегированный доступ подрядных организаций Министерства цифрового развития и связи Тульской области переведен под централизованный контроль PAM Infrascope. Через систему контролируется работа 30 подрядчиков / 226 привилегированных пользователей / 307 устройств. Проверка привилегированных сессий осуществляется ежемесячно. 

Министерство получило единый аудит подключений и действий внешних специалистов, а также объективные данные для проверки фактически выполненных работ, что позволило выявить несоответствие между заявленными и фактическими трудозатратами подрядчика и использовать данные PAM для контроля обоснованности оплаты услуг. 

В результате Infrascope повысил прозрачность работы подрядчиков, снизил риски неконтролируемого привилегированного доступа и стал дополнительным инструментом контроля расходов.

PAM Infrascope от российского разработчика NGR Softlab

Проект реализовывался в действующей ИТ-инфраструктуре Министерства без остановки сопровождаемых систем и работ подрядных организаций. Требовалось встроить PAM Infrascope в существующую схему доступа и поэтапно перевести внешних специалистов на контролируемую модель подключения.

Для каждого сценария доступа необходимо было определить целевые ресурсы, права и правила работы, настроить аудит привилегированных сессий и обеспечить сохранение привычных рабочих процессов без снижения доступности систем.

Отдельной задачей стало изменение самого процесса взаимодействия с подрядчиками: данные PAM начали использоваться не только для задач ИБ, но и для подтверждения фактически выполненных работ.

Всего за PAM заведено 46 информационных систем, используются протоколы SSH, RDP, SFTP. PAM интегрирован с системой мониторинга инцидентов SIEM.

Министерство цифрового развития и связи Тульской области обеспечивает развитие и сопровождение региональных информационных систем, устойчивое функционирование ИТ-инфраструктуры и информационную безопасность органов государственной власти и государственных учреждений региона. Для выполнения отдельных работ по сопровождению инфраструктуры привлекаются внешние подрядные организации. 

Подрядчикам для выполнения технических задач требуется привилегированный доступ к информационным системам и оборудованию. При этом Министерству необходимо не только обеспечить безопасность такого доступа, но и контролировать действия внешних специалистов и фактический объем выполняемых ими работ. 

Ранее подрядчики подключались с использованием технологий VPN. Также для подключения применялись общие учетные записи, что не позволяло определить, какой конкретно сотрудник подрядной организации выполнял работы в указанный промежуток времени. Сопоставление заявленных подрядчиком трудозатрат с фактической работой в инфраструктуре было невозможно вычислить и не имело подтвержденной законодательной базы. 

Реализованное решение 

Для централизации и повышения прозрачности привилегированного доступа внедрена система PAM Infrascope от российского вендора NGR Softlab. 

Через систему организован контролируемый доступ внешних специалистов к 307 серверам и 46 информационным системам. Infrascope позволяет фиксировать привилегированные сессии и формировать данные для последующего аудита действий пользователей. 

В рамках проекта реализованы:

• доступ по протоколам SSH, RDP, SFTP

• запись пользовательских сессий

• журналирование команд и действий

• управление паролями без их раскрытия пользователям

• ограничение доступа к определенным ресурсам 

Под управление системы переведены 30 подрядчиков / 226 привилегированных пользователей / 307 устройств, количество конкурентных сессий — 30.

Изменения после внедрения 

После внедрения PAM Infrascope доступ подрядных организаций стал централизованно контролироваться и аудироваться. Министерство получило объективные данные о подключениях внешних специалистов и фактически выполненных ими действиях, что повысило прозрачность работы подрядчиков и упростило разбор спорных ситуаций. 

Данные PAM стали использоваться не только для задач информационной безопасности, но и для контроля исполнения подрядных работ. Возможность сопоставлять заявленные трудозатраты с фактической активностью позволила выявить значительное несоответствие между заявленным и фактическим объемом работ подрядчика. 

В результате Министерство цифрового развития и связи Тульской области получило возможность контролировать обоснованность оплачиваемого объема услуг на основе объективных данных.

Тула и Тульская область