Новая версия платформы управления доступом RooX
Компания RooX выпустила версию 25.2 платформы управления доступом RooX UIDM. Главное направление релиза – развитие возможностей для выполнения требований российских регуляторов в области защиты информации. Версия 25.2 расширяет механизмы аутентификации, повышает безопасность платформы и упрощает эксплуатацию и интеграцию с корпоративной ИТ-инфраструктурой.
В части поддержки мер идентификации и аутентификации в рамках релиза расширена поддержка современных методов многофакторной аутентификации, включая WebAuthn, аппаратные токены и аутентификацию по клиентскому сертификату (mTLS). Кроме того, реализована интеграция с ЕСИА через типовые решения для сценариев OAuth 2.0.
По мерам регистрации событий безопасности (РСБ) расширен состав данных, фиксируемых в событиях аудита, а также возможности их поиска и анализа. Это позволит специалистам по ИБ быстрее выявлять подозрительную активность и проводить расследование инцидентов.
Наиболее существенные изменения коснулись функций, поддерживающих реализацию мер защиты управления доступом (УПД). В RooX UIDM появился модуль управления пользователями, ролями и доступами, позволяющий автоматизировать жизненный цикл учетных записей и централизованно управлять правами доступа. Он дает возможность управлять доступами, не опираясь на корпоративные каталоги пользователей, благодаря чему может использоваться и как хранилище пользователей, и как IDM-блок. Кроме того, модуль поддерживает интеграцию с внешними системами по открытому протоколу SCIM.
Как отмечают в компании, для многих организаций соответствие требованиям ФСТЭК – обязательное условие при выборе платформы управления доступом. Поэтому в версии 25.2 разработчики сосредоточились на реализации необходимых механизмов защиты и запустили процесс сертификации RooX UIDM по четвертому уровню доверия.
Помимо мер защиты, в версии RooX UIDM 25.2 улучшена работа с внешними каталогами Active Directory и FreeIPA, повышена надежность синхронизации пользователей, расширены возможности настройки пользовательских интерфейсов аутентификации.
Компоненты нового релиза платформы поставляются в вариантах, совместимых с сертифицированными средами развертывания. На базе версии RooX UIDM 25.2 выпускаются решения для управления доступом сотрудников (Workforce IAM) и внешних пользователей (CIAM).