SSH Communications Security (SSH) ilmoittaa voittaneensa uuden keskisuuren kaupan PrivX Just-in-Time Privileged Access Management (PAM) -ratkaisulleen, joka auttaa organisaatioita pysymään turvassa ja työntekijöitä tuottavina. Asiakkaana on Viron sisäministeriön alainen Siseministeeriumi Infotehnoloogia- ja Arenduskeskus (SMIT), joka vastaa tietotekniikkapalveluiden kehittämisestä ja tuottamisesta muun muassa Viron poliisi- ja rajavartiolaitokselle, pelastuslaitokselle, hätäkeskukselle, turvallisuusakatemialle sekä sisäministeriölle.
 
”Viro on ollut digitaalisen muutoksen eturintamassa ja keskittynyt vahvasti turvallisuuteen. Tarvitsimme ratkaisun, joka tukee sekä perinteisiä että moderneja pilviympäristöjä, skaalautuu kehityksen mukana, tarjoaa useita todennusmenetelmiä ja tukee pääsynhallintaa monenlaisiin kohteisiin, kuten verkkosovelluksiin, palvelimiin ja verkkolaitteisiin. PrivX:n avulla voimme nyt keskittää pääsynhallinnan ja varmistaa, että vain valtuutetut henkilöt pääsevät kriittisiin järjestelmiin, vähimmällä mahdollisella käyttöoikeustasolla, eikä pysyviä oikeuksia myönnetä kenellekään. Saamme täydellisen jäljitysketjun kaikista toiminnoista, voimme tallentaa istuntoja ja seurata niitä reaaliaikaisesti tarpeen mukaan, jotta noudatamme täysin sisäisiä käytäntöjämme sekä NIS2- ja GDPR-vaatimuksia”, kertoo SMIT:n Chief Infrastructure Architect Siim Vene.
 
”On ilo nähdä, että kriittistä dataa käsittelevät organisaatiot näkevät pääsynhallintaratkaisumme arvon. Julkiset organisaatiot kohtaavat yhä kasvavia uhkia niin rikollisryhmiltä, yksittäisiltä tahoilta kuin valtiollisilta toimijoiltakin, joiden kaikkien tavoitteena on varastaa ja hyödyntää arkaluontoista tietoa. Ministeriöiden hallussa on runsaasti kriittistä ja arkaluontoista dataa, kuten oikeuslääketieteellistä todistusaineistoa, passeja, biometristä tietoa, rikosrekistereitä, tutkinta-aineistoja, infrastruktuurien haavoittuvuusarviointeja sekä valtion työntekijöiden henkilöstötietoja”, toteaa SSH:n toimitusjohtaja Rami Raulas.
 
”PrivX asettaa arvokkaaseen dataan pääsyn tiukan hallinnan alaiseksi ja minimoi hyökkäyspinnan sallimalla vain yhden kontrolloidun tavan päästä tietoihin. Ratkaisu vähentää käyttäjätunnusten ja salaisuuksien vääriin käsiin päätymisen riskiä ja mahdollistaa siirtymisen kohti ketterää, salasanatonta ja kertakäyttöisiin varmenteisiin perustuvaa todennusta”, Raulas jatkaa.
 
PrivX perustuu joustavaan ja moderniin mikropalveluarkkitehtuuriin, mikä tekee siitä erinomaisen ratkaisun sekä pilvi- että paikallisiin ympäristöihin. Kubernetes-ympäristössä tämä mahdollistaa automaattisen skaalautuvuuden, korkean suorituskyvyn ja ketteryyden, antaen asiakkaille täyden hallinnan omasta datastaan ja täydellisen tietosuvereniteetin.
 
Lue lisää PrivX:stä täältä.