Комплексная платформа ПУД для управления доступом
Компании «Актив», SafeTech Lab и «Индид» представили на российском рынке комплексную Платформу управления доступом – ПУД. Решение предназначено для построения единой инфраструктуры корпоративного доступа в организациях с высокими требованиями к информационной безопасности.
Платформа разработана с учетом роста числа целевых кибератак, усложнения гибридных ИТ-ландшафтов и усиления регуляторных требований, в частности, приказа ФСТЭК № 117. Решение позволяет перейти от парольной модели к строгой аутентификации, в основе которой лежат аппаратные средства – USB-токены и смарт-карты.
В состав платформы входят аппаратные аутентификаторы, корпоративный центр сертификации, средства управления жизненным циклом ключевых носителей и система централизованного управления доступом. Интеграция компонентов обеспечивает единый подход к аутентификации на всех уровнях – от рабочих станций до корпоративных сервисов. Ядро платформы – корпоративный центр сертификации SafeTech CA, который служит источником криптографического доверия и обеспечивает проверку подлинности пользователей и всех компонентов инфраструктуры.
Ключевые технические преимущества решения:
- поддержка аппаратных токенов и смарт-карт с X.509-сертификатами, SSH-ключами и стандартом FIDO2. Единая система управления доступом с поддержкой Single Sign-On и централизованных политик аутентификации;
- полноценный Autoenrollment (автоматический выпуск и обновление) технологических сертификатов в Windows, Linux и гетерогенных средах. Полная совместимость с отечественными ОС и доменными службами при поддержке Windows-инфраструктур;
- автоматизация жизненного цикла ключевых носителей: выпуск, перевыпуск, отзыв и блокировка. Поддержка широкого спектра сценариев – от пользовательского доступа до администрирования инфраструктуры, включая SSH, sudo и контейнерные среды.
Решение ПУД обеспечивает доступ к ключевым системам организации (VPN, VDI, ERP, CRM, инфраструктурным сервисам), совместимо с различными отечественными и зарубежными ОС и может использоваться в гибридных средах без изменений в инфраструктуре. Единая платформа обеспечивает снижение рисков компрометации учетных данных за счет отказа от паролей и внедрения строгой аутентификации. Ее использование, отмечают разработчики, упрощает соответствие требованиям отечественных регуляторов (приказ ФСТЭК России № 117) и международных стандартов в области ИБ: NIST SP 800 207 (ZTA), NIST CSF, CIS Controls.
Автоматизация процессов управления аутентификаторами и сертификатами снижает нагрузку на ИТ-подразделения и уменьшает количество инцидентов, связанных с учетными данными, улучшая пользовательский опыт и нивелируя парольную нагрузку.