Внедрение системы управления привилегированными доступами в Сравни
5 августа 2025 года в Москве, финансовый маркетплейс "Сравни" успешно завершил внедрение системы управления привилегированными доступами. Работа проходила на основе платформы JumpServer, при поддержке ИБ-интегратора "Айти Таск" и компании "АФИ Дистрибьюшн", являющейся эксклюзивным дистрибьютором JumpServer на территории России.
Без ущерба для рабочих процессов
Данное решение обеспечило переход на PAM-платформу без какого-либо нарушения рабочих процессов, и при этом сохранилось высокое качество контроля при администрировании инфраструктуры. "Сравни" активно использует десятки цифровых сервисов, включая внутренние платформы и внешние облачные ресурсы.
JumpServer: гибкая PAM-система с открытой архитектурой
Выбор был сделан в пользу JumpServer - это гибкая PAM-система с открытой архитектурой, которая встраивается во внутренние службы каталогов, CI/CD-инструменты и политики безопасности организации. Администраторы продолжают использовать привычные инструменты - терминальные клиенты, RDP, веб-интерфейсы для баз данных. Все подключения теперь проходят через централизованный шлюз, на котором реализованы разграничение прав, журналирование и проксирование сессий.
Минимизация вмешательства в процессы
Такой подход позволил минимизировать вмешательство в процессы, обеспечив при этом единый контроль доступа к критически важным компонентам. "Для нас было критично сохранить управляемость доступа на фоне растущей сложности инфраструктуры. Внедрение PAM позволило не только упростить контроль и аудит, но и перераспределить нагрузку: доступами теперь управляют ответственные внутри команд, а не только через ИБ. Это повысило прозрачность процедуры выдачи доступов и сократило издержки на ее сопровождение", - прокомментировал Никита Блисс, директор по информационной безопасности "Сравни".
Фиксация сессий привилегированных пользователей
Все сессии привилегированных пользователей фиксируются в деталях: команды в терминале, SQL-запросы, работа с файлами, RDP-подключения. Журналы действий интегрированы с SIEM, что позволяет реагировать на отклонения в поведении в автоматическом режиме.
Интеграция платформы с корпоративным Active Directory
Платформа интегрирована с корпоративным Active Directory: синхронизация учетных записей и прав доступа происходит автоматически, а двухфакторная аутентификация обязательна для всех пользователей с повышенными привилегиями. За счет поддержки Terraform и GitLab управление доступами стало частью привычных инструментов команд разработки: тимлиды назначают права доступа самостоятельно, без вовлечения ИБ-отдела. Это снизило нагрузку на профильных специалистов и позволило сократить время на предоставление доступа к инфраструктуре.
Сравни: лидер в сфере финансового маркетплейса
"Сравни" - это лидирующий финансовый маркетплейс для подбора страховых, банковских и образовательных продуктов. Ежемесячная аудитория сервиса превышает 23 млн пользователей. "Сравни" входит в топ-5 крупнейших российских финтех-компаний по версии исследовательского агентства Smart Ranking, а также в топ-30 самых дорогих интернет-компаний России по версии журнала Forbes.
