BI.ZONE
Новости
В BI.ZONE PAM расширили возможности ротации паролей и управления доступом

В BI.ZONE PAM расширили возможности ротации паролей и управления доступом

Добавили настройку расписания смены паролей, упростили подключение к ресурсам динамической инфраструктуры, а также доработали разграничение доступа и аудит изменений

22 октября 2026 г.

В версии 2.7 дополнили список типов привилегированных учетных записей, для которых доступна автоматическая смена паролей. Администратор может создавать политики управления паролями и настраивать расписание ротации: назначать смену паролей на определенные даты или задавать периодичность. Дополнительно можно настраивать белые и черные списки дней и временных интервалов. Платформа BI.ZONE PAM автоматически меняет пароли и проверяет их по расписанию. При необходимости администратор может запускать ротацию или проверку вручную.

По оценкам команды BI.ZONE PAM, 30–40% привилегированных учетных записей в разных системах имеют одинаковые или схожие пароли. Регулярная смена паролей по единым правилам сокращает период, в течение которого скомпрометированные учетные данные могут использоваться для атак на инфраструктуру. Автоматизация позволяет управлять ротацией централизованно и избавляет администраторов от необходимости вручную менять пароли в каждой целевой системе.

Артём Назаретян

Руководитель BI.ZONE PAM

Платформа поддерживает автоматическую ротацию паролей в Active Directory, кластерах Linux‑серверов, Oracle, PostgreSQL и Platform V Pangolin DB. Для доменных учетных записей Active Directory доступна смена паролей и проверка их актуальности. Для Oracle поддерживаются кластерные конфигурации ADG и RAC.

При работе с кластерами Linux для одной учетной записи на всех узлах используется единый пароль. Пользователь может подключаться к отдельному серверу или к кластеру по виртуальному адресу. Перед сменой пароля платформа проверяет доступность каждой целевой системы. Если хотя бы один узел недоступен, ротация не запускается, а в журнал аудита записывается событие с указанием проблемного узла. Если ротация завершается неуспешно, пароль в хранилище секретов не меняется. Так удается избежать рассинхронизации учетных данных и потери доступа к целевой системе.

Добавили ad‑hoc‑подключения. Пользователь может подключаться к ресурсу по IP‑адресу или полному доменному имени (FQDN), даже если ресурс заранее не добавлен в платформу. При этом адрес должен входить в диапазон, разрешенный администратором. Мастер подключений автоматически находит подходящие ресурсы по введенному адресу. Если платформе не удается разрешить FQDN, пользователь видит предупреждение. Такой подход упрощает работу с динамической инфраструктурой: администратору не нужно заранее добавлять в платформу каждый сервер, а доступ ограничивается разрешенными диапазонами адресов.

Доработали механизмы разграничения доступа. Теперь пользователи не видят в списках и отчетах объекты, контейнеры и политики, к которым у них нет доступа. Права на работу с разными сущностями внутри одного раздела можно разграничивать на уровне контейнеров, в том числе с учетом принадлежности пользователей к отделам и группам.

Для удаленных учетных записей, ролей, воркеров и скриптов изменили способ хранения: вместо удаления из базы данных они помечаются как удаленные. Полная история изменений сохраняется для аудита и расследования инцидентов. При этом можно создать новый объект с теми же параметрами, не затрагивая историю прежнего объекта.

BI.ZONE PAM — система управления привилегированным доступом по модели нулевого доверия (zero trust). Защищает критические цифровые системы, при этом не создает помех для управления IT‑инфраструктурой. Платформа включена в реестр отечественного ПО и сертифицирована ФСТЭК России.