Спасибо за комментарий. Я с Вами согласен, даже и готов развить эту мысль: предлагаемые Вами меры прекрасно дополнят систему аудита любой системы (не только PAM, не только СЗИ, вообще - любой).
Вообще, построение доверенной среды - это отдельный пласт задач. Я же в этой статье сконцентировался все-таки на PAM, и на том, как он детектирует злонамеренные действия внутри сессий:)
Добрый день! Спасибо (за подписку и за хорошие слова о наших продуктах). "Прозрачный режим" в нашем деле иногда понимают по-разному. Вы про аутентификацию или про IP-адресацию?
Спасибо за комментарий. Я с Вами согласен, даже и готов развить эту мысль: предлагаемые Вами меры прекрасно дополнят систему аудита любой системы (не только PAM, не только СЗИ, вообще - любой).
Вообще, построение доверенной среды - это отдельный пласт задач. Я же в этой статье сконцентировался все-таки на PAM, и на том, как он детектирует злонамеренные действия внутри сессий:)
Добрый день! Спасибо (за подписку и за хорошие слова о наших продуктах).
"Прозрачный режим" в нашем деле иногда понимают по-разному. Вы про аутентификацию или про IP-адресацию?