Облачное решение Curator для управления доступом и аутентификацией
Компания Curator, провайдер решений в области кибербезопасности и доставки контента, представила систему управления безопасным доступом (IdP) Curator.Identity. Решение разработано совместно с компанией Avanpost и встроено в облачную экосистему Curator. Клиенты могут управлять DDoS-защитой, безопасностью веб-приложений, поиском уязвимостей и защищенным доступом к корпоративным системам в едином личном кабинете.
Curator.Identity позволяет клиентам облачной экосистемы Curator быстро запускать многофакторную аутентификацию (MFA) и единый вход (SSO), усиливать контроль устройств и пользовательских сессий, а также последовательно выстраивать архитектуру защищенного доступа – от базовой MFA до зрелых сценариев Zero Trust. Решение защищает доступ к веб-приложениям, VPN, корпоративным порталам, инфраструктурным сервисам, а также desktop- и legacy-приложениям. Централизованные политики аутентификации и доступа помогают снизить риски компрометации учетных записей, кражи пользовательских сессий и несанкционированного доступа к критически важным системам.
Как поясняют в компании, современные атаки все чаще начинаются не с классического взлома внешнего периметра: украденные логины и пароли, скомпрометированные токены, cookie или перехваченные сессии дают злоумышленнику доступ к системам под видом легитимного пользователя. В результате даже компании с выстроенной сетевой защитой, WAF и мониторингом остаются уязвимы: злоумышленник может войти в систему как сотрудник, подрядчик или администратор. Curator.Identity закрывает подобный риск за счет централизованного управления доступом, усиленной аутентификации, единого входа, контроля сессий и учета контекста входа – пользователя, группы, IP-адреса, устройства и сценария доступа.
Решение работает по модели облачного SaaS: оно подключается из облака Curator и не требует развертывания отдельной инфраструктуры на стороне клиента. Для безопасного подключения внутренних систем можно использовать компонент Access Bridge, который связывает облачную платформу с инфраструктурой клиента без публикации внутренних сервисов в интернете. Curator.Identity поддерживает стандартные протоколы и сценарии интеграции с корпоративной инфраструктурой, включая OpenID Connect, SAML, RADIUS и LDAP, а также работу с ADFS и Keycloak.