Отечественное решение Indeed AM оказалось лучше западного. Cистема многофакторной аутентификации пользователей не только успешно заменила, но и по некоторым параметрам превзошла аналогичное зарубежное решение.
Защищенный удаленный доступ к корпоративным ресурсам
Indeed AM обеспечивает защиту доступа в корпоративные ИТ-системы и приложения, которыми сотрудники пользуются при работе вне офиса








Централизованное управление удаленным доступом
Широкие интеграционные возможности
Для приложений, не поддерживающих стандартные протоколы федерации, предусмотрен модуль Enterprise SSO, который работает с любыми типами Windows приложений. С помощью открытого REST API можно интегрировать двухфакторную аутентификацию даже в приложения собственной разработки.
Широкий выбор методов аутентификации
Различные технологии можно свободно комбинировать между собой, выстраивая мультифакторную аутентификацию под конкретный сценарий доступа. Это позволяет для каждой группы пользователей и каждого приложения подобрать оптимальный баланс между безопасностью и удобством.
Аудит доступа к ресурсам (LogServer)
Гибкая конфигурация и легкая установка
Поддержка различных видов каталогов
Собственное мобильное приложение Indeed Key

Демонстрация работы решения
Посмотрите трехминутный ролик о защите корпоративных ресурсов при удаленном доступе
Технические характеристики Indeed AM
Поддерживаемые каталоги пользователей
- Active Directory
- FreeIPA
- ALD Pro
- Samba DC
- РЕД АДМ
Поддерживаемые целевые ресурсы
- Рабочие места с ОС Microsoft Windows
- Рабочие места с ОС Linux
- Microsoft Remote Desktop Server
- Microsoft Internet Information Services
- Настольные приложения Windows
- Веб-приложения
- VPN-серверы
- Виртуальные рабочие столы (VDI)
- Решения класса PAM
- Любые приложения с аутентификацией по LDAP
Поддерживаемые механизмы интеграции с целевыми приложениями
- RADIUS
- ADFS
- SAML
- OpenID Connect
- OAuth 2.0
- Kerberos
- LDAP
- Enterprise Single Sign-On
Поддерживаемые технологии аутентификации
- Аппаратные устройства: бесконтактные карты, USB-токены, RFID-карты
- Одноразовые пароли: приложения TOTP/HOTP, брелоки OTP, доставка одноразовых паролей с помощью SMS, Telegram и электронной почты
- Приложение для push-аутентификации (Indeed Key), корпоративный мессенджер eXpress
Поддержка съемных аппаратных носителей ключевой информации
- Рутокен компании «Актив»
- eToken, ID Prime и iKey компании Thales Group (в прошлом SafeNet и Gemalto)
- ESMART компании ISBC
- JaCarta компании «Аладдин Р.Д.»
Поддержка интеграции с техническими средствами
- Средства защиты рабочих станций: Secret Net Studio
- Средства управления полномочиям и учетными записями: Solar inRights, 1IDM, КУБ, Microsoft FIM, IBM Tivoli Identity Manager
- Средства управления инфраструктурой открытых ключей: Indeed Certificate Manager
- Средства для управления доступом привилегированных пользователей к ИТ-системам компании: Indeed PAM
- Средства мониторинга и корреляции событий информационной безопасности: решения класса SIEM
- Средства защиты удаленного доступа по модели нулевого доверия (zero trust): BI.ZONE ZTNA
- Средства защиты каналов и контролируемого защищенного подключения удаленных пользователей: «С-Терра Шлюз» и «С-Терра Клиент», UserGate
- Средства для управления проектами, задачами, знаниями и услугами: продукты EvaTeam
Российские компании уже пользуются
Indeed AM

Уже много лет мы используем решение для усиленной аутентификации пользователей — Indeed Access Manager. Эта платформа обеспечивает многофакторную аутентификацию пользователей, усиливает защиту подключений к определённым ИТ-системам и безопасность доступа в целом.
«Мы используем продукт компании «Индид» — Indeed Access Manager в части реализации второго фактора аутентификации. Все удалённые пользователи у нас подключаются с помощью этого продукта. Теперь просто скачать VPN и зайти под похищенной учётной записью у злоумышленника не получится».

«Мы очень ответственно относимся к информационной безопасности. Для нас Indeed AM – это не только современное средство защиты, но и залог нашей уверенности в том, что доступ к нашим ИТ-ресурсам находится под надёжным контролем. Внедрение этой системы – важный шаг по пути повышения безопасности данных наших клиентов и бизнеса в целом. Мы особенно благодарны компании «Индид» и ООО «Гладиаторы ИБ» за профессионализм, высокое качество работы и оперативное решение технических вопросов».

«Мы заботимся о защите доступа наших сотрудников и руководителей к ИТ-ресурсам, уделяя особое внимание деятельности коллег, которые допущены к критичным данным и коммерческой тайне. Мы выбрали программный комплекс Indeed Access Manager, поскольку он обеспечивает единую усиленную аутентификацию как при локальном, так и при удаленном доступе».

«Внедрение продуктов компании «Индид» позволило нам повысить уровень информационной безопасности и обеспечить соответствие самым высоким стандартам, принятым в отрасли. Ключевым аргументом в пользу Indeed PAM и Indeed AM было то, что эти продукты внесены в реестр отечественного ПО и соответствуют стандарту PCI DSS».
«Внедрение экосистемы на основе продуктов компании «Индид» – логичный шаг и один из важных этапов создания комплексной защиты от киберугроз. Решения Indeed AM и Indeed PAM полностью соответствуют требованиям, которые Институт предъявил к продуктам данного вида. Они позволили нам решить задачу комплексно – обеспечить защиту доступа не только обычных, но и привилегированных пользователей».

«Мы заботимся о защите доступа наших сотрудников и руководителей к ИТ-ресурсам, уделяя особое внимание деятельности коллег, которые допущены к критичным данным и коммерческой тайне. Мы выбрали программный комплекс Indeed Access Manager, поскольку он обеспечивает единую усиленную аутентификацию как при локальном, так и при удаленном доступе».
«Мы изучили рынок и протестировали решения для защиты удаленного доступа на основе технологий усиленной аутентификации. В результате мы выбрали Indeed AM. Это решение позволило нам обеспечить усиленную аутентификацию удаленных сотрудников при подключении к VPN, а также при работе с нашими публичными облачными ресурсами».
Часто задаваемые вопросы
Что такое система защиты удаленного доступа и какие задачи она решает?
Администраторы могут настраивать усиленную аутентификацию для VPN-подключений и сеансов RDP, определять, каким пользователям и группам разрешен удаленный доступ, а также применять разные политики в зависимости от типа подключения и защищаемого ресурса. События аутентификации и подключения фиксируются в едином журнале.
Как Indeed AM обеспечивает защиту удаленного подключения к корпоративным ресурсам?
Даже если пароль учетной записи был скомпрометирован, одного пароля будет недостаточно для прохождения аутентификации. Для разных пользователей, приложений и сценариев можно настроить собственные комбинации факторов.
Как организована защита удаленных рабочих мест сотрудников?
Политики доступа настраиваются централизованно, поэтому служба информационной безопасности может определять доступные сотруднику системы и выбирать подходящие методы подтверждения личности для разных сценариев удаленной работы.
Какие методы аутентификации можно использовать для защиты удаленного доступа?
- push-подтверждение через мобильное приложение Indeed Key;
- одноразовые пароли TOTP и HOTP;
- OTP-коды через SMS, электронную почту и Telegram;
- бесконтактные и RFID-карты;
- криптографические смарт-карты и USB-токены.
Методы аутентификации можно комбинировать и формировать цепочки многофакторной аутентификации. Это позволяет выбирать уровень защиты в зависимости от критичности корпоративного ресурса и категории пользователей.
Защитит ли многофакторная аутентификация удаленный доступ при компрометации пароля?
Поэтому MFA особенно актуальна для удаленных подключений, где сотрудники работают с корпоративными ресурсами через VPN, VDI и другие внешние точки доступа.
Можно ли интегрировать Indeed AM с существующими VPN- и VDI-решениями?
Через RADIUS решение может работать с VPN- и VDI-продуктами различных производителей, включая российские решения. Indeed AM также интегрируется со средствами защиты каналов связи и системами защищенного подключения удаленных пользователей.
Заменяет ли Indeed AM VPN или другие средства защиты удаленного соединения?
Эти технологии могут использоваться совместно: VPN формирует защищенное соединение с корпоративной инфраструктурой, а Indeed AM проверяет личность пользователя и определяет возможность его доступа к ресурсам. Такой подход позволяет выстроить комплексную систему защиты удаленного доступа.
Как контролировать и расследовать события удаленного доступа?
Данные также можно передавать в SIEM-системы по протоколу Syslog. Это позволяет включить события удаленного доступа в общий контур мониторинга информационной безопасности, выявлять аномальную активность и использовать накопленные данные при расследовании инцидентов.
Indeed Access Manager
Indeed AM 9.4: усиленная защита, новые сценарии аутентификации и гибкое управление доступом
Компания «Индид» представила обновленную версию Indeed Access Manager 9.4 (Indeed AM) — системы для многофакторной аутентификации и управления доступом пользователей.Главные улучшения в версии 9.4 расширяют сценарии аутентификации, усиливают…
Indeed Access Manager
Продукты EvaTeam под защитой Индид
Компании Индид и EvaTeam объявляют об успешном тестировании на совместимость системы многофакторной аутентификации Indeed Access Manager (Indeed AM) и программных продуктов EvaTeam для управления проектами, задачами, знаниями и…
Indeed Access Manager
Запись вебинара «Indeed AM 9.3: онлайн-презентация новой версии»
11 ноября состоялся вебинар, посвященный обновлению Indeed Access Manager (Indeed AM) — решению для управления доступом к цифровым активам компании с возможностью многофакторной аутентификации. Главные улучшения в версии 9.3…
Indeed Access Manager
Подтверждена совместимость Indeed АМ с решениями Check Point для доступа через VPN
Компания «Индид», российский разработчик решений в области защиты айдентити, сообщает о совместимости продукта для многофакторной аутентификации Indeed Access Manager (Indeed AM) с решениями Check Point Remote Access VPN…
Indeed Access Manager
Вышла новая версия Indeed Access Manager 9.3
Компания «Индид» представила обновленную версию Indeed Access Manager (Indeed AM) — системы для многофакторной аутентификации и управления доступом пользователей. Главные улучшения в версии 9.3 направлены на импортонезависимость, безопасность…
Indeed Access Manager
Совместимость Indeed AM и BearPass повышает защиту доступа к корпоративным секретам
Компания «Индид» обеспечила возможность интегрировать систему многофакторной аутентификации Indeed Access Manager с решением BearPass, предназначенным для хранения и управления корпоративными паролями. Технологическая совместимость продуктов Indeed Access Manager (Indeed AM)…
Indeed Access Manager
Индид и ИнфоТеКС повышают безопасность доступа к учетным данным с помощью средств криптографической защиты
Индид, российский разработчик решений в области безопасности айдентити, и ИнфоТеКС, ведущий производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, успешно провели интеграцию системы многофакторной аутентификации Indeed Access Manager…
Indeed Access Manager
Индид и «Код Безопасности» усилят защиту корпоративного периметра российских компаний
Индид, российский разработчик решений в области защиты айдентити, и «Код Безопасности», ведущий отечественный поставщик сертифицированных средств ИБ, создали технологическое партнерство с целью повысить киберустойчивость российских организаций и усилить защиту…