Управление доступом к цифровым активам компании с возможностью многофакторной аутентификации (MFA)
Многие российские компании переходят с иностранных систем управления доступом на отечественные аналоги. Они ищут продукты, которые не только разработаны в России, но и позволяют решить целый ряд насущных проблем в области безопасности.
Для подключения к различным ресурсам сотрудники используют одни и те же пароли, из-за чего существенно повышается риск утечки и компрометации корпоративных данных. Если работа выполняется удаленно, то вероятность кибератак возрастает, поскольку персонал подключается к ресурсам из незащищенных сетей.
Компании должны соблюдать требования регулирующих органов. Индид предлагает комплексное решение этих и других проблем в области управления доступом — продукт Indeed AM.
Уменьшить эти угрозы позволяет механизм двухфакторной аутентификации, однако он встроен не во все корпоративные сервисы, поэтому возможности для повышения безопасности в таких ситуациях ограничены.
Чтобы решить эту проблему, организация может внедрить подходящий продукт с открытым исходным кодом, но тогда ей придется обеспечивать его разработку, поддержку и обновление самостоятельно. Для этого нередко приходится выделять значительные ресурсы.
Внедрим централизованную консоль управления
Мы предоставляем мощные инструменты для администрирования доступа, что облегчает настройку политик безопасности и управление пользователями
Усилим контроль удаленного доступа
Продукт устанавливается локально, что позволяет полностью контролировать данные и эффективно управлять всеми аспектами доступа. Это имеет решающее значение для безопасности удаленного доступа и необходимо, чтобы выполнять нормативные требования
Интегрируем продукт с существующими системами безопасности
Наше решение легко интегрируется с системами SIEM и другими средствами мониторинга, позволяя быстрее реагировать на инциденты и строже соблюдать требования безопасности
Обеспечим работу на всех платформах, включая ОС Linux
Существует версия продукта для Linux, поэтому его можно гибко интегрировать в различную ИТ-инфраструктуру
Обеспечим защиту данных сотрудников
Продукт реализует технологию двухфакторной аутентификации, что позволяет предотвращать риски, связанные с использованием одних и тех же паролей, и снижает вероятность компрометации учетных записей.
Упростим процесс аутентификации
Пользователи могут легко подключаться к различным системам через единую точку входа — им больше не нужно запоминать множество паролей. Продукт поддерживает SSO и целый ряд методов усиленной аутентификации (push-уведомления, OTP, RFID).
Гарантируем поддержку и обновления
Мы обеспечиваем постоянную поддержку и оперативное обновление системы, чтобы ваше решение всегда соответствовало последним требованиям безопасности и технологическим стандартам.
Автоматическая установка Indeed AM через мастер конфигурации
Упрощение процесса выдачи первичных прав администратора
Автоматическое добавление идентификаторов пользователя и группы
Поддержка Indeed AM Linux Logon
Поддержка FreeIPA
Поддержка Indeed AM LDAP Proxy
Поддержка Indeed AM Telegram Provider
Расширенные возможности Indeed AM FreeRADIUS Extension
Настройка времени ожидания для LDAP-соединения
Запрет метода аутентификации для пользователя
Поддержка Implicit Flow в IDP
Несколько Secured TOTP для одного пользователя
Обновление в Management Console
Отправка OTP через Messages Proxy
Конфигурация ссылки на регистрацию Indeed Key и Secured TOTP
Проверка учетных данных для Windows Password
Новые способы аутентификации для Radius Extension
Изменение процесса регистрации Indeed Key
Подробнее
Indeed AM — это централизованная система управления доступом с возможностью многофакторной аутентификации. Она не только дает возможность применять надежные технологии аутентификации пользователей, но и предлагает функции управления доступом, такие как:
Различные методы аутентификации можно объединять в цепочки для
создания многофакторной аутентификации (MFA). Архитектура решения
позволяет оперативно добавлять поддержку новых технологий.
Система помогает компаниям надежно защитить аутентификационные
данные сотрудников и снизить нагрузку на IT-отделы.
Indeed AM поддерживает несколько методов аутентификации:
Эти аппаратные и программные средства безопасной
аутентификации
пользователей можно использовать по отдельности или
объединять в
цепочки MFA.
Комбинация факторов настраивается в зависимости
от сценария
доступа и уровня риска. Например, для корпоративного сайта
—
базовая аутентификация сотрудников по логину и паролю,
для доступа
к архиву конфиденциальных документов —
дополнительная проверка
подлинности субъекта с помощью USB-токена.
Технология Single Sign-On в Indeed AM предоставляет
пользователям
единую точку доступа ко всем корпоративным приложениям после
прохождения многофакторной аутентификации. Для веб-приложений и
облачных сервисов используются современные протоколы SAML
и OpenID
Connect, а для desktop-приложений система берет на себя
автоматическую подстановку логина и пароля в нужные
поля.
Такой подход:
Система управления аутентификацией поддерживает интеграцию с ключевыми службами каталогов: Microsoft Active Directory, OpenLDAP, FreeIPA и отечественной ALD Pro. Это позволяет администраторам использовать существующие учетные записи сотрудников и быстро настраивать права доступа к корпоративным ресурсам. Система автоматически связывает учетную запись каждого сотрудника с
Indeed AM усиливает безопасность за счет многофакторной
аутентификации при VPN-подключениях, а также
в терминальных средах и виртуальных рабочих столах.
Система поддерживает различные методы аутентификации, исключает
доступ злоумышленников, даже при компрометации пароля. Indeed
AM интегрируется с решениями класса SIEM для передачи
событий безопасности в централизованную систему анализа
и корреляции.
Да, программный комплекс Indeed AM поддерживает отечественные средства аутентификации, включая аппаратные генераторы одноразовых паролей компании «Актив» (Рутокен), смарт-карты и USB-токены «Аладдин Р. Д.» (JaCarta) и ISBC (ESMART). Эти технологии обеспечивают безопасную и прозрачную аутентификацию сотрудников в корпоративных системах. Продукт совместим с ОС семейства Linux, а также с российскими решениями класса NGFW (например, UserGate, InfoTecs, Код Безопасности). Решение включено в реестр отечественного ПО и соответствует требованиям ФСТЭК, что позволяет использовать его для защиты критически важных активов.
Indeed AM использует современную контейнерную архитектуру (Docker) на базе Linux. Серверные компоненты системы требуют OC Linux с поддержкой 64-битной архитектуры. Аппаратные требования включают минимум 4 ГБ оперативной памяти и 50 ГБ свободного дискового пространства. В качестве СУБД для хранения данных используется PostgreSQL версии 14.4 и выше, включая отечественную PostgreSQL Pro с аналогичной версией.
От обязательной меры к риск-ориентированной модели: эксперты Айдентити Клуба о будущем МФА
26 февраля в Москве состоялась очередная встреча Айдентити Клуба, организованная при поддержке компании «Индид», российского разработчика решений в области защиты идентификационных данных. Участники обсудили практические кейсы внедрения многофакторной аутентификации (МФА) и затронули вопросы зрелости российских решений в области Identity Security.
Вебинар Indeed PAM × Dynamic Directory: Как усилить контроль доступа и упростить администрирование
5 марта в 11:00 приглашаем на совместный вебинар компаний-разработчиков Индид и РОСА, где вы узнаете, как синергия решений Indeed PAM и Dynamic Directory позволяет построить централизованную систему защиты доступа привилегированных пользователей на базе российских решений.
EvaTeam интегрировала решения «Индид» для защиты своих продуктов
Компании Индид и EvaTeam объявляют об успешном тестировании на совместимость системы многофакторной аутентификации Indeed Access Manager (Indeed AM) и программных продуктов EvaTeam для управления проектами, задачами, знаниями и услугами. Комплексное применение отечественных решений Indeed AM в продуктах EvaTeam позволяет компаниям, автоматизирующим бизнес-процессы и командную работу, обеспечить надежный и контролируемый доступ к критически важным данным за счет применения механизмов многофакторной аутентификации.
BearPass и «Группа Астра» расширяют сотрудничество для импортонезависимого управления доступами
Компания BearPass (входит в Группу «Индид»), российский разработчик корпоративного менеджера паролей, и «Группа Астра» объявляют об углублении технологического сотрудничества. Его ключевая цель – предоставить заказчикам современные, надежные и полностью импортонезависимые решения для защиты учетных данных и доступа к ИТ-ресурсам.
Вебинар Indeed CM 7.2: поддержка отечественных УЦ, служб каталогов и другие обновления
10 февраля приглашаем вас на онлайн-презентацию новой версии Indeed CM, которая помогает российским организациям выстроить надежную PKI-инфраструктуру и соответствовать требованиям регуляторов.
Запись вебинара Indeed PAM 3.3: повышаем гибкость и безопасность при управлении привилегированным доступом
На онлайн-презентации Indeed PAM 3.3 эксперты Индид представили новые функции продукта: поддержка веб-сессий и доступа к базам данных MS SQL Server, подключение к ресурсам через браузер и другие обновления.
Три принципа роста: как вырасти из стартапа и не потерять энергию
В колонке для Forbes генеральный директор Индид Алексей Баранов рассказал о масштабировании компании, как о ключевом этапе развития бизнеса и о решениях, которые помогают удерживать темп, командную эффективность и управляемость в условиях динамических изменений на рынке.
Продукт Indeed Certificate Manager обновлен до версии 7.2
Новая версия продукта для управления инфраструктурой открытых ключей Indeed CM 7.2 помогает российским организациям выстроить надежную PKI-инфраструктуру, используя привычные инструменты автоматизации управления жизненным циклом цифровых сертификатов и полностью соответствовать требованиям регуляторов.
Индид представила первую публичную версию Indeed ITDR
Компания «Индид», российский разработчик решений в области защиты айдентити, объявила о выпуске Indeed Identity Threat Detection and Response (ITDR) 2.0 — продукта для своевременного выявления и реагирования на угрозы, связанные с компрометацией учетных данных.
Прямой эфир: Indeed ITDR — событие года в области Identity Security
25 ноября в 11:00 вы сможете среди первых увидеть публичную версию уникального на российском рынке решения для комплексной защиты инфраструктуры айдентити — Indeed ITDR 2.0.
Айдентити — это основной вектор атак злоумышленников
Директор продуктового офиса Андрей Лаптев в интервью для TAdviser рассказал, почему айдентити становится ключевым элементом в стратегиях безопасности, и зачем нужен комплексный подход к защите.
Индид обеспечила безопасный доступ к корпоративным паролям для Страхового брокера Сбербанка
Компания «Индид», российский разработчик решений в области защиты айдентити, помогла Страховому брокеру Сбербанка снизить риски несанкционированного доступа к ИТ-ресурсам, внедрив систему BearPass, предназначенную для надежного хранения корпоративных паролей и управления ими.
Вышла новая версия Indeed Access Manager 9.3
Компания «Индид» представила обновленную версию Indeed Access Manager (Indeed AM) — системы для многофакторной аутентификации и управления доступом пользователей. Главные улучшения в версии 9.3 направлены на импортонезависимость, безопасность и удобство работы с продуктом.
Запись вебинара «Indeed PAM 3.2: онлайн-презентация новой версии»
21 октября состоялся вебинар, посвященный обновлению Indeed Privileged Access Manager (Indeed PAM) — решения для контроля доступа привилегированных пользователей. Эксперты Индид представили новые возможности продукта Indeed PAM версии 3.2 и продемонстрировали на практике, как упростить администрирование и повысить безопасность привилегированного доступа.
Совместимость Indeed AM и BearPass повышает защиту доступа к корпоративным секретам
Компания «Индид» обеспечила возможность интегрировать систему многофакторной аутентификации Indeed Access Manager с решением BearPass, предназначенным для хранения и управления корпоративными паролями.
