Indeed Аccess
Мanager

• Active Directory
• FreeIPA
• ALD Pro

• Рабочие места с ОС Microsoft Windows
• Рабочие места с ОС Linux
• Microsoft Remote Desktop Server
• Microsoft Internet Information Services
• Настольные приложения Windows
• Веб-приложения
• VPN-серверы
• Виртуальные рабочие столы (VDI)
• Решения класса PAM
• Любые приложения с аутентификацией по LDAP

• RADIUS
• ADFS
• SAML
• OpenID Connect
• OAuth 2.0
• Kerberos
• LDAP
• Enterprise Single Sign-On

• Рутокен компании «Актив»
• eToken, ID Prime и iKey компании Thales Group (в прошлом SafeNet и Gemalto)
• ESMART компании ISBC
• JaCarta компании «Аладдин Р.Д.»

• Средства защиты рабочих станций: Secret Net Studio
• Средства управления полномочиям и учетными записями: Solar inRights, 1IDM, КУБ, Microsoft FIM, IBM Tivoli Identity Manager
• Средства управления инфраструктурой открытых ключей: Indeed Certificate Manager
• Средства для управления доступом привилегированных пользователей к ИТ-системам компании: Indeed PAM
• Средства мониторинга и корреляции событий информационной безопасности: решения класса SIEM

Indeed AM — это централизованная система управления доступом с возможностью многофакторной аутентификации. Она не только дает возможность применять надежные технологии аутентификации пользователей, но и предлагает функции управления доступом, такие как:

• SSO — единый способ проверки личности при входе на все корпоративные ресурсы;
• разграничение уровней доступа для разных групп пользователей.

Различные методы аутентификации можно объединять в цепочки для создания многофакторной аутентификации (MFA). Архитектура решения позволяет оперативно добавлять поддержку новых технологий.

Система помогает компаниям надежно защитить аутентификационные данные сотрудников и снизить нагрузку на IT-отделы.

Indeed AM поддерживает несколько методов аутентификации:

• одноразовые пароли (OTP) — коды через SMS, мессенджеры или email;
• аппаратные устройства — USB-токены, RFID-карты, смарт-карты / токены;
• push-уведомления в приложении Indeed Key.

Эти аппаратные и программные средства безопасной аутентификации пользователей можно использовать по отдельности или объединять в цепочки MFA.

Комбинация факторов настраивается в зависимости от сценария доступа и уровня риска. Например, для корпоративного сайта — базовая аутентификация сотрудников по логину и паролю, для доступа к архиву конфиденциальных документов — дополнительная проверка подлинности субъекта с помощью USB-токена.

Технология Single Sign-On в Indeed AM предоставляет пользователям единую точку доступа ко всем корпоративным приложениям после прохождения многофакторной аутентификации. Для веб-приложений и облачных сервисов используются современные протоколы SAML и OpenID Connect, а для desktop-приложений система берет на себя автоматическую подстановку логина и пароля в нужные поля.

Такой подход:

• упрощает работу и экономит время — сотрудникам не приходится запоминать и вводить десятки сложных парольных комбинаций на разных ресурсах;
• повышает общую безопасность — сотрудники перестают использовать простые и одинаковые пароли для входа в критически важные системы.

Система управления аутентификацией поддерживает интеграцию с ключевыми службами каталогов: Microsoft Active Directory, OpenLDAP, FreeIPA и отечественной ALD Pro. Это позволяет администраторам использовать существующие учетные записи сотрудников и быстро настраивать права доступа к корпоративным ресурсам. Система автоматически связывает учетную запись каждого сотрудника с

Indeed AM усиливает безопасность за счет многофакторной аутентификации при VPN-подключениях, а также в терминальных средах и виртуальных рабочих столах.

Система поддерживает различные методы аутентификации, исключает доступ злоумышленников, даже при компрометации пароля. Indeed AM интегрируется с решениями класса SIEM для передачи событий безопасности в централизованную систему анализа и корреляции.

Да, программный комплекс Indeed AM поддерживает отечественные средства аутентификации, включая аппаратные генераторы одноразовых паролей компании «Актив» (Рутокен), смарт-карты и USB-токены «Аладдин Р. Д.» (JaCarta) и ISBC (ESMART). Эти технологии обеспечивают безопасную и прозрачную аутентификацию сотрудников в корпоративных системах. Продукт совместим с ОС семейства Linux, а также с российскими решениями класса NGFW (например, UserGate, InfoTecs, Код Безопасности). Решение включено в реестр отечественного ПО и соответствует требованиям ФСТЭК, что позволяет использовать его для защиты критически важных активов.

Indeed AM использует современную контейнерную архитектуру (Docker) на базе Linux. Серверные компоненты системы требуют OC Linux с поддержкой 64-битной архитектуры. Аппаратные требования включают минимум 4 ГБ оперативной памяти и 50 ГБ свободного дискового пространства. В качестве СУБД для хранения данных используется PostgreSQL версии 14.4 и выше, включая отечественную PostgreSQL Pro с аналогичной версией.