BeyondTrust
Więcej informacji
- Typ
- PAM, zdalne wsparcie
Amerykański dostawca narzędzi do ograniczania i rejestrowania uprawnień administratorskich — którego własny produkt do zdalnego wsparcia stał się furtką do amerykańskiego Departamentu Skarbu.
BeyondTrust to jedno z większych nazwisk w PAM, czyli zarządzaniu dostępem uprzywilejowanym: sejfy na hasła kont administracyjnych, nagrywanie sesji i nadawanie użytkownikom dokładnie tylu uprawnień, ilu potrzebują. W 2012 roku firma kupiła eEye Digital Security, w której karierę zaczynał Marc Maiffret. W 2018 roku firma od zdalnego wsparcia Bomgar przejęła BeyondTrust i przyjęła jego nazwę, więc dzisiejsza spółka to w praktyce Bomgar w nowym garniturze.
W grudniu 2024 roku skradziony klucz API do jej usługi Remote Support SaaS posłużył do włamania do amerykańskiego Departamentu Skarbu, przypisywanego chińskim aktorom państwowym. Narzędzie bezpieczeństwa jako powierzchnia ataku to nie nowa ironia, ale rzadko bywa tak czytelna.