Сценарий: JIT-доступ к серверу
Заявка ITSM → approve → proxy-сессия с записью и auto-revoke по истечении окна.
STP-PAM · B2B
STP PAM
Привилегированный доступ под контролем и с полным аудитом
Задача
Админ-пароли в Excel и sticky notes — неконтролируемый priv-access. «Общая учётка root» — невозможно понять, кто что сделал. CyberArk/BeyondTrust дорого для mid-market; priv-доступ согласовывается в чате.
Для кого
Организации с административными УЗ и критичной инфраструктурой: CISO — кто, когда и зачем работал с системами; CIO — JIT + ITSM approval; on-call — break-glass с post-review.
Ключевые возможности
- Хранилище priv-учёток: rotation, history, checkout/checkin
- Proxy-сессии SSH/RDP/DB — пароль не показывается пользователю
- JIT + approvals: заявка ITSM → временное окно → auto-revoke
- Session recording, watermark, idle/max duration, replay timeline
- Break-glass emergency access + очередь post-review
- События priv в SIEM; alert «activity без PAM-сессии»
Выгоды для бизнеса
- Полный аудит priv-доступа для регуляторики и расследований
- Меньше shared admin passwords
- Связка ITSM + Vault + SIEM без интеграционного проекта
Почему STP, а не отдельный инструмент
- ITSM approval native — не connector к enterprise PAM
- Checkout из STP Vault после approve с audit
- Mid-market TCO в пакете STP, не tier-1 bank pricing
Модели поставки
В вашем контуре — развёртывание на вашей инфраструктуре или в вашем облаке.
Облако STP — быстрый пилот без подготовки собственной инфраструктуры.
Точную модель выбираем после знакомства с вашей инфраструктурой и требованиями безопасности.
Сравнение с аналогами
Часто сравнивают с CyberArk, Delinea, Indeed PAM, RuPAM и Teleport.
| Критерий | STP | Аналоги и альтернативы |
|---|---|---|
| ITSM approval | Native | Connector |
| Vault | STP Vault | Отдельно |
| SIEM audit | Built-in | Project |
| Mid-market TCO | Пакет STP | Высокий |
STP PAM — mid-market 50–500, не tier-1 bank PAM. JIT + audit в связанном контуре ITSM, Vault и SIEM.
Вопросы по STP PAM
Заменит CyberArk?
Для mid-market JIT + audit — да; для tier-1 bank scale — не целевой сегмент STP PAM.
Пароль видит пользователь?
Нет при proxy-mode; checkout из Vault — с audit reveal, без передачи в Messenger/email.
Чем PAM отличается от Vault?
Vault хранит секреты. PAM контролирует сессии к критичным системам и JIT-доступ. Часто внедряют вместе.
Типовые сценарии работы
Короткие схемы показывают, как продукт помогает пользователю, ИТ-команде и руководителям в типовых ситуациях.
Дополняет на платформе STP
Модули, которые усиливают STP PAM в комплексной цифровой рабочей среде. На первой встрече обсудим, что действительно нужно внедрять сейчас.
STP Vault
Vault хранит корпоративные пароли и секреты, а PAM контролирует использование административного доступа. Часто внедряются вместе.
Подробнее →STP SIEM
SIEM помогает находить события с повышенными правами без связанной с ними сессии в PAM — важный сигнал для расследования.
Подробнее →STP ITSM
Заявки на доступ и изменения через формализованный сервис ИТ-заявок.
Подробнее →Часто выбирают вместе с STP PAM
Если вы выбираете несколько модулей, мы можем объединить их в пакет. Точный расчёт зависит от модели размещения, масштаба и состава внедрения.
Security Core
−15%Мониторинг безопасности, защита данных, контроль действий пользователей и привилегированный доступ.
Обсудить STP PAM и экосистему STP
Можно начать с одного модуля или собрать комплексное решение под вашу задачу.
Запросить индивидуальную демонстрацию