Управление PAM сложнее: права получают не только администраторы, но и служебные учётные записи, информационные системы и ИИ-агенты. В некоторых компаниях учётных записей уже больше, чем сотрудников. Но кто проверяет, что происходит после выдачи доступа?
Внедрение PAM и журналирование сеансов ещё не гарантируют, что действия пользователей и ИИ-агентов находятся под контролем. Важно понимать, куда они обращаются, какими правами пользуются и когда эти права необходимо отозвать.
Сергей Рычихин, заместитель генерального директора по комплексной кибербезопасности АО «Расчётные решения», объясняет, почему привычных механизмов контроля привилегированных учётных записей уже недостаточно и какие дополнительные задачи ставит перед ИБ появление ИИ-агентов.
В открытой студии AM Live на Айдентити Конф 2026 обсудили:
◽️ Контроль привилегированного доступа. Почему одного PAM недостаточно и как проверять действия пользователей после входа в корпоративные системы.
◽️ ИИ-агентов и служебные учётные записи. Какие риски возникают, когда агент работает с правами пользователя и получает возможность обращаться к другим корпоративным ресурсам.
◽️ Автоматизацию управления привилегиями. Как предоставлять права на время выполнения задачи, вовремя отзывать доступы и использовать существующие ИБ-системы для контроля.
Также поговорили о Just-in-Time-доступе, контроле промптов, интеграции PAM с другими средствами защиты и применимости Zero Trust.
Мы используем cookie-файлы
Для обеспечения оптимальной работы сайта используются технология Сookie. Оставаясь на нашем сайте, вы соглашаетесь с Политикой обработки персональных данных. Если вы хотите запретить обработку файлов Сookie, отключите Сookie в настройках вашего браузера.
Стать участником мероприятия
Заполните форму и наш представитель свяжется с вами