Привилегированный доступ: выполняем требования регуляторов

Вебинар о том, как выстроить контроль привилегированного доступа так, чтобы и выполнить требования регуляторов, и снизить реальные риски. 117-й приказ ФСТЭК обязывает упорядочить процессы, связанные с групповыми учётными записями, бессрочными и неконтролируемыми правами подрядчиков и накоплением избыточных прав, и впервые выделяет управление привилегированным доступом (PAM) как самостоятельное мероприятие по защите информации.

Спикеры разберут основные угрозы, связанные с привилегированными учётными записями, и актуальную судебную практику по делам о нарушениях со стороны привилегированных пользователей: как она влияет на распределение обязанностей и рисков и почему к убыткам приводят не только внешние атаки, но и ошибки работников, неосмотрительность подрядчиков, забывчивость администраторов. Отдельно обсудят способы сбора доказательств — и на случай нарушения, и для обоснования выполнения требований законодательства.

В программе — организационные, технические и юридические методы управления привилегированным доступом и их взаимодействие, а также демонстрация того, как эти задачи решаются в системе InfoWatch Privilege Control.