Решения · PAM
Open-source PAM-платформа с коммерческой Enterprise-редакцией: единый бастион для SSH, RDP, VNC, баз данных, Kubernetes и веб-приложений. Запись сессий, MFA, ротация паролей, тонкий RBAC. Identigy внедряет JumpServer и сопровождает эксплуатацию.
Оставить заявкуПлатформа управления привилегированным доступом с долгой open-source-историей и зрелым коммерческим контуром.
JumpServer — open-source PAM-платформа, заменяющая «классический» бастион-хост и закрывающая полный цикл управления привилегированным доступом: от подключения и аутентификации до записи и аудита сессий. Используется в более чем 500 000 инсталляций по всему миру; среди ключевых пользователей — крупные финансовые группы, производственные компании и телеком.
Платформа развивается как open-source ядро плюс коммерческая Enterprise-редакция с расширенными функциями и поддержкой вендора. На российском рынке JumpServer особенно интересен как импортозамещение для зарубежных PAM-продуктов — благодаря совместимости с отечественными ОС, русскоязычной поддержке и интеграции с локальной 2FA.
Identigy выступает интегратором JumpServer: мы проектируем модель доступа, разворачиваем платформу в вашем контуре, переносим пользователей с legacy-решений и сопровождаем эксплуатацию.
Выбор редакции определяется не функциональным минимумом, а требованиями к поддержке, отказоустойчивости и регуляторной отчётности.
Open-source. Стартовые проекты, пилоты, небольшие команды
Подходит для пилота
Продакшен корпоративных контуров с регуляторными требованиями
Для корпоративного контура
Лицензирование Enterprise и стоимость определяются количеством целевых активов, а не числом пользователей или одновременных сессий. После discovery мы готовим коммерческое предложение под ваш контур.
Полный цикл управления привилегированным доступом, сгруппированный по четырём областям.
Один бастион вместо набора инструментов под каждый тип ресурса.
Linux (включая Astra Linux, Альт Linux, РЕД ОС, RHEL-совместимые), Windows Server.
MySQL, PostgreSQL, MariaDB, Oracle, Microsoft SQL Server, ClickHouse, MongoDB, Redis, DB2, Dameng.
Доступ к Kubernetes API через бастион с тонкой ролевой моделью и аудитом kubectl-команд.
HTTP/HTTPS-доступ к админ-панелям, BPM- и ERP-системам. Поддержка Microsoft RemoteApp.
SFTP с контролем направления передачи, объёмов и расширений файлов.
SSH/Telnet-доступ к маршрутизаторам, коммутаторам и L2/L3-устройствам с записью сессии.
Модульная архитектура — отдельные компоненты под каждый класс протоколов. Это позволяет горизонтально масштабировать только те части, которые реально нагружены.
Ядро управления: учётные записи, политики, RBAC, аудит.
Шлюз протоколов SSH / SFTP / Telnet и работа с командной строкой через веб.
Графический шлюз RDP / VNC через браузер.
Шлюз для подключения к базам данных и аудита SQL-запросов.
Веб-доступ к веб-интерфейсам и RemoteApp.
Поддержка нативных клиентов RDP/SSH (в Enterprise).
Развёртывание — на Linux, в том числе в кластере с балансировкой нагрузки и гео-репликацией для Enterprise. Возможна полностью изолированная инсталляция без выхода в интернет.
Четыре типичных задачи, под которые приходит запрос. Часто они комбинируются в одном проекте.
Внешние инженеры заходят через бастион, без VPN на корпоративную сеть. Все действия записаны, чувствительные команды блокируются.
Системные администраторы и DBA получают временный доступ под аудитом. Пароли root и sa не известны пользователю — их подставляет бастион.
Замена CyberArk, Delinea (Thycotic), BeyondTrust на решение с русскоязычной поддержкой и совместимостью с отечественными ОС.
Доказательная база для проверок ЦБ РФ, ФСТЭК и внутреннего ИБ-аудита: журналы, записи сессий, отчёты по фактическому использованию доступа.
JumpServer закрывает требования крупных российских заказчиков к локализации, отечественным ОС и независимости от западной инфраструктуры.
Внедрение PAM — это не только установка ПО. Главное — модель доступа, которая выживает при росте инфраструктуры и проходит регуляторный аудит.
Инвентаризация целевых систем, групп администраторов и подрядчиков. Согласование модели доступа, ролей, политик MFA и записи сессий.
Развёртывание Community или ограниченной Enterprise-инсталляции, подключение пилотного сегмента (10–50 активов), валидация интеграций с AD/LDAP и MFA.
Раскатка на полный контур с кластеризацией и гео-репликацией для Enterprise. Миграция пользователей с legacy-бастионов и прямых SSH-доступов.
Обучение администраторов и L1-поддержки, SLA на инциденты, регулярный пересмотр политик и ротации паролей.
Куда обычно смотрят дальше — соседние практики и платформы той же инженерной команды.
Цена
Community Edition — бесплатно (до 5 000 активов). Enterprise Edition лицензируется по тирам — 50, 500, 5 000 и неограниченное число активов. Пользователи, одновременные сессии и узлы кластера не ограничены ни в одной из редакций.
После короткого discovery (инвентаризация целевых систем, число администраторов, требования к отказоустойчивости) мы готовим коммерческое предложение в течение одного-двух рабочих дней.
Прямой контакт по проекту: info@identigy.ru .
JumpServer — open-source PAM-платформа с коммерческой Enterprise-редакцией. В отличие от CyberArk, он не требует лицензирования по числу пользователей или сессий: стоимость определяется количеством целевых активов. JumpServer покрывает тот же круг задач — бастион-доступ, запись сессий, ротацию паролей, just-in-time-доступ — и при этом разворачивается on-premises без зависимости от западной инфраструктуры. Для российского рынка дополнительное преимущество: совместимость с отечественными ОС (Astra Linux, Альт Linux, РЕД ОС) и интеграция с российской 2FA «Мультифактор».
Community Edition — полностью бесплатна (до 5 000 активов, без ограничений по пользователям и сессиям). Enterprise Edition лицензируется по тирам: 50, 500, 5 000 и неограниченное число целевых активов (серверов, баз данных, сетевых устройств, Kubernetes-кластеров). Число администраторов, подрядчиков и одновременных сессий не влияет на стоимость. Дополнительно — опциональный X-Pack для расширенных функций Enterprise. После короткой инвентаризации вашего контура Identigy готовит коммерческое предложение в течение одного-двух рабочих дней.
PAM (Privileged Access Management) — класс решений для управления привилегированным доступом: системными администраторами, DBA, внешними подрядчиками. Бастион-сервер — это шлюз, через который весь привилегированный доступ к серверам, базам данных и сетевым устройствам проходит централизованно. Это решает три задачи: (1) пользователь не знает пароль от целевой системы — бастион подставляет его сам; (2) все действия записываются и могут быть воспроизведены при расследовании инцидента; (3) опасные команды и SQL-запросы блокируются в реальном времени. PAM-бастион — обязательный контроль для соответствия требованиям ФСТЭК, ЦБ РФ и внутреннего ИБ-аудита.
Внедрение состоит из четырёх этапов. Сначала — Discovery: инвентаризация целевых систем, групп администраторов и подрядчиков, согласование модели доступа и политик MFA. Затем — Пилот: развёртывание на ограниченном сегменте (10–50 активов), проверка интеграций с AD/LDAP и 2FA. После — Промышленное внедрение: раскатка на полный контур, миграция пользователей с legacy-бастионов и прямых SSH-доступов. Финал — передача в эксплуатацию: обучение команды, SLA на инциденты, регулярный пересмотр политик ротации паролей. Identigy берёт на себя все четыре этапа — от Discovery до передачи в эксплуатацию.
