TOWER & PAM
Защита сотрудников
Противники больше не взламывают системы — они входят в них. «Защита сотрудников» закрывает вектор идентификации от начала до конца: TOWER управляет учётными данными, PAM — доступом, который эти данные открывают, а Autonomous AI Engine отзывает и то и другое, как только сеанс перестаёт вести себя как человек, открывший его.
Вектор
Идентификация сотрудников — вектор, который противники предпочитают за то, что он не вызывает ни одного срабатывания защиты. Украденные учётные данные дают действительный вход, действительный сеанс и действительную запись аудита. Ни у одного элемента защиты, построенной по периметру, нет на этот счёт своего мнения.
Учётные данные продают ещё до того, как вы узнаёте об утечке
Корпоративные логины появляются в дампах утечек и на криминальных площадках за недели до того, как защитники это замечают, и дают противникам аутентифицированный «парадный вход», который не проверяет ни один периметральный контроль.
Постоянные привилегии, которые никто не отозвал
Административные права, выданные на одну миграцию, переживают проект на годы, поэтому одна скомпрометированная рабочая станция наследует доступ ко всему домену.
Аутентификация, которая заканчивается на входе
Однократная MFA при входе ничего не говорит о следующих девяноста минутах, когда на самом деле и происходят перехват сеанса и повторное воспроизведение токенов.
Как d2defence его защищает
TOWER хранит учётные данные по модели с нулевым разглашением и отслеживает их появление на криминальных площадках. PAM предоставляет доступ в виде эфемерного туннеля, привязанного к идентификации, а не сетевого адреса, поэтому постоянные привилегии не лежат в членстве в группе в ожидании, пока их унаследуют. vaultD снимает ту же проблему с машинных идентификаторов: динамические секреты с коротким TTL вместо статических ключей в конфигурационных файлах.
Autonomous AI Engine рассматривает всё это как единую поверхность принятия решений. Учётные данные, которые TOWER обнаружил в дампе утечки, ротируются, открытые с ними сеансы в PAM отзываются, а конечное устройство, где они хранились, изолируется через UEM — одно решение, выполненное последовательно, за секунды, с обоснованием для аналитика, который будет разбирать его позже.
Возможности
- Применение Zero Trust к каждому запросу — состояние устройства, поведение сеанса и географический риск оцениваются непрерывно, а не один раз при входе
- Автоматизированное управление идентификацией: SCIM-провижининг и отзыв учётных записей в течение часа в Okta, Entra ID, PingIdentity и Google Workspace
- Контроль привилегированных учётных записей с повышением доступа Just-In-Time и без постоянных административных прав, которые можно украсть
- Непрерывная аутентификация с учётом риска, которая переходит на FIDO2/WebAuthn при необычном местоположении, невозможном перемещении или высокорисковых административных командах
- Мониторинг учётных данных в даркнете с автономной ротацией в момент появления корпоративного секрета в дампе утечки
Что меняется в работе
Проверки учётных записей перестают быть ежеквартальным упражнением с таблицами и становятся непрерывно применяемым состоянием. Отзыв доступов при увольнении занимает минуты, а не зависает в разрыве между HR и IT. А радиус поражения от фишингового пароля сжимается с «всего, до чего эта учётная запись когда-либо могла дотянуться» до «всего, что делал этот сеанс за секунды до отзыва».