Новый релиз средства терминального доступа Orion soft
Компания Orion soft выпустила новую версию системы терминального доступа – Termit 2.3. В ней реализована возможность перенаправления смарт-карт в удаленных сессиях, многофакторной аутентификации и одновременной работы с несколькими каталогами LDAP, поддержка единого входа SSO Kerberos, а также новая роль ИБ-аудитора, разделение списка приложений и рабочих столов по типу и категориям.
Новая функциональность позволяет заказчикам, в том числе субъектам КИИ, усилить защиту ключевых ИТ-систем и расширить число сценариев применения терминального доступа. Нововведения упрощают повседневные операции, экономят время администраторов и снижают порог обучения для новых пользователей. Интерфейс Termit стал более структурированным, что помогло снизить время поиска необходимых функций.
В прошлых версиях Termit была реализована поддержка российских каталогов LDAP, а теперь решение позволяет работать сразу с несколькими LDAP. Благодаря этому к терминальному серверу можно подключать одновременно разные базы пользователей. Это актуально для компаний, которым нужно объединить сотрудников из нескольких организаций или филиалов, и в переходный период, когда в инфраструктуре одновременно используется служба каталогов Microsoft AD и ее отечественный аналог.
Система также получила механизм упрощенной авторизации по схеме Single Sign-On (SSO) на базе протокола аутентификации Kerberos. За счет этого пользователю не нужно повторно вводить свои реквизиты доступа: если он уже вошел в систему, все сервисы будут доступны, пока не закончится время его сессии.
Еще одно нововведение – поддержка многофакторной аутентификации (MFA) через любой доступный RADIUS-сервер. Системные администраторы могут выбрать любой дополнительный фактор, например SMS или токен, либо оставить выбор за пользователями.
Чтобы у заказчиков было больше инструментов для контроля уровня безопасности системы, в релиз Termit 2.3 добавлена новая роль «аудитор ИБ». Она дает возможность просматривать настройки и проверять их корректность.
Как комментируют в Orion soft, в новом релизе Termit сделан акцент на безопасности и расширении количества сценариев для терминального доступа, так как компания ориентирует это решение на использование в ИТ-инфраструктуре субъектов КИИ. Добавлены новые функции авторизации, чтобы у заказчиков была возможность настроить систему в соответствии с актуальными требованиям регуляторов. В компании также подчеркивают, что Termit разработан без использования open source: это исключает возможность эксплуатации уязвимостей общедоступного кода, повышает безопасность бизнес-процессов и ИТ-инфраструктуры заказчиков.