Инспектор безопасности в BearPass 2.28: события и контроль смены паролей

В BearPass 2.28 появился Инспектор безопасности — модуль, который собирает события, связанные с доступом к корпоративным паролям, и помогает контролировать их обработку. Он показывает, где требуется внимание администратора: после блокировки пользователя, отзыва прав, создания внешней ссылки или обнаружения проблем с паролем.

Главное изменение — возможность связать отзыв доступа с дальнейшей сменой паролей. Администратор видит затронутые записи и может отслеживать, какие пароли уже изменены, а какие ещё требуют ротации.

Инспектор безопасности доступен в статусе бета-версии.

Что появилось в обновлении

Инспектор объединяет в одном списке события нескольких типов:

• Изменения доступа: блокировка и удаление пользователя, отзыв доступа к записям и папкам.
• Внешние ссылки: создание ссылки на элемент, доступ к которому нужно контролировать.
• Состояние паролей: слабый, просроченный или обнаруженный в базах утечек пароль.
• Необходимость ротации: пароль затронут изменением доступа и требует проверки.

События регистрируются автоматически. Для каждого указаны уровень риска — высокий или средний — и статус обработки: «Открыто», «В работе», «Решено» или «Проигнорировано». Это помогает отделить новые события от тех, которыми администратор уже занимается.

Контроль паролей после отзыва доступа

Заблокированная учётная запись больше не позволяет сотруднику работать с хранилищем. Но пароль от общего сервиса он мог посмотреть или сохранить раньше. Отзыв прав в BearPass сам по себе не меняет этот пароль на целевом ресурсе.

Теперь при блокировке пользователя или отзыве доступа Инспектор создаёт родительское событие и связанные с ним дочерние события по затронутым элементам. В карточке можно увидеть, какие пароли требуют ротации и какие уже сменены. Так администратору проще контролировать обработку одного изменения, затронувшего несколько записей.

Например, подрядчик завершил работу, и его учётную запись заблокировали. Инспектор помогает проверить связанные пароли и проследить за их обновлением. Смена пароля в сервисе и актуализация записи в хранилище остаются задачей ответственного специалиста.

Что видно администратору

В карточке события собраны описание произошедшего, уровень риска, рекомендации и история обработки. Для составных событий доступны сводка по ротации и список затронутых элементов. Отображение записей учитывает права текущего пользователя.

Администратор может взять событие в работу, закрыть его после устранения причины или проигнорировать, если оно признано несущественным. Для отдельных типов событий, связанных с качеством пароля и ротацией, предусмотрено автоматическое закрытие после смены пароля. Это контроль результата изменения, а не автоматическая замена пароля на внешнем ресурсе.

Важные особенности бета-версии

Блокировка и удаление пользователя обрабатываются по-разному. При блокировке сохраняется связь с затронутыми паролями. После удаления пользователя список связанных элементов недоступен: событие создаётся без дочерних, ротация для него не отслеживается. Поэтому в документации рекомендовано сначала блокировать пользователя.

Внешняя ссылка требует отдельного решения. Смена пароля не прекращает доступ через активную ссылку. Событие по внешней ссылке закрывается вручную — после её отзыва или по решению администратора.

Для крупных изменений действует ограничение. Если потенциальных дочерних событий больше 500, создаётся только родительское событие. Для такого случая документация рекомендует аудит доступов пространства и смену ключевых паролей.

Событие Инспектора указывает на потенциальный риск и необходимость проверки. Само по себе оно не подтверждает утечку или неправомерное использование учётных данных.

Где доступен Инспектор

Модуль появился в BearPass 2.28. Перейти к нему можно из основного меню приложения или меню административного раздела при наличии необходимых прав. В этом же релизе «Аналитика паролей» получила название «Здоровье паролей».

Подробное описание событий, статусов и ограничений — в руководстве по Инспектору безопасности. Предложения по развитию бета-версии можно оставить на клиентском портале BearPass.

Рекомендуем к прочтению

• Защищённые пространства в BearPass 2.27 — о защите корпоративных данных на стороне клиента.
• Как провести пилот корпоративного менеджера паролей за 14 дней — о проверке решения перед внедрением.

Частые вопросы