Замена для зарубежных IDM/IGA-решений

Преимущества при импортозамещении:

Дополнительные преимущества использования продуктов:

Гибкость настройки бизнес-процессов через графический редактор;

Интеграция со смежными системами – ITSM, SIEM, PAM, Vault.

Поддержка любых типов субъектов;

Полностью собственная отечественная разработка;

Поддержка стандартного интерфейса коннекторов (SCIM API);

Возможность поэтапной миграции с зарубежных IDM;

Центр управления учетными записями и правами доступа пользователей в информационных системах организации

Соответствие функций зарубежным решениям классов IDM и IGA (Identity Governance & Administration).

Сертификация ФСТЭК;

Кроссплатформерность и поддержка современных масштабируемых архитектур (k8s);

Большой объём готовых интеграций с прикладными системами;

Предпосылки:

Международный банк, входит в ТОП 50 самых крупных банков РФ и ТОП 10 на рынке кредитных карт

Задача: заменить One Identity в рамках проектного решения

Соответствие требованиям регуляторов;

Решение:

Актуализация бизнес-процессов предоставления доступа до целевого состояния;

Бесшовное переключение целевых систем под управление Avanpost IDM;

Экологичный запуск сервиса Avanpost IDM вместо One Identity;

Перенос согласования заявок из Service Now в Avanpost IDM.

Потребность в управлении и администрировании распределённой инфраструктуры: обеспечение работоспособности независимых организационных единиц компании.

Унификация всех внутренних процессов компании;

Повышение прозрачности и управляемости процессов ИТ и ИБ;

Преимущества при импортозамещении:

Наличие сертификата ФСТЭК;

Avanpost FAM — многофакторная аутентификация сотрудников в холдинговых структурах

Avanpost SSO — бесшовная аутентификация сотрудников

Avanpost Web SSO — аутентификация внешних пользователей

Avanpost SSO/Web SSO

Единая точка входа для корпоративных приложений, веб-приложений и API/CIAM — решение.

Avanpost MFA+ — многофакторная аутентификация сотрудников

Avanpost MFA+

Провайдер многофакторной аутентификации с поддержкой всех современных методов аутентификации для организаций любого масштаба.

Avanpost FAM

Центр управления многофакторной аутентификацией в корпоративных приложениях с функциями федерации удостоверений для крупных холдинговых организаций.

Простая миграция за счёт поддержки стандартных протоколов (OpenID Connect, OAuth, SAML, RADIUS);

Возможность переноса интеграций для legacy-приложений (Enterprise SSO, Web Access Manager, Reverse Proxy).

Кроссплатформерность и поддержка современных инфраструктур (k8s/Docker);

Возможность поэтапной миграции за счёт функции федерации (SAML/OpenID Connect);

Архитектурная независимость от внешних сервисов (Google/Apple);

Поддержка многодоменных инфраструктур;

Развитая функциональность аутентификации и авторизации в рамках OpenID Connect;

Компания из отрасли
разработки ПО

Задача: заменить сервис Microsoft Azure и Microsoft Authenticator

Решение:

Защититься от внешнего периметра, от потери учётных данных;

Перейти на 2FA через мобильное приложение Avanpost Authenticator и Telegram.

Прозрачный контроль подключений;

Предпосылки:

Невозможность легального приобретения лицензии и поддержки;

Защитить корпоративную сеть при низком уровне безопасности в компании;

Обеспечить двухфакторную аутентификацию пользователей.

Avanpost. Управляя доступом… к звёздам

Компания из металлургической отрасли

Avanpost — российский новатор в области безопасности идентификационных данных. Уже 15+ лет мы разрабатываем и совершенствуем решения по управлению доступом 
и аутентификации.

Задача: заменить сервис Microsoft Azure и Microsoft Authenticator в условиях сложной мультидоменной инфраструктуры

Предпосылки:

Защитить корпоративную сеть при наличии имеющихся решений;

Решение:

Перейти на 2FA через TOTP и мобильное приложение Avanpost Authenticator.

Защититься от внешнего периметра, от потери учётных данных;

Выполнить поэтапную миграцию систем и доменов;

Обеспечить двухфакторную аутентификацию пользователей.

Прозрачный контроль подключений;

Изначально спроектирована с учётом потребностей крупных предприятий:

Импортонезависимое решение на замену MS AD: поставщик централизованной идентификации и аутентификации в домене, решение по управлению компьютерным парком.

Замена для зарубежных DS:

Государственные структуры и компании с большим государственным участием вынуждены искать альтернативу Microsoft AD

Решения по импортозамещению
MS AD в настоящий момент выстраиваются на основе Opensource продуктов, таких как Samba DC и FreeIPA. Наследуют проблемы исходных продуктов в области масштабирования, производительности и контроля доступа.

Первая российская служба каталогов собственной разработки. Собственная реализация протоколов LDAP и Kerberos.

Поддержка всех отечественных дистрибутивов Linux.

Современный высокопроизводительный технологический стек (Golang, Badger DB, Nats).

Высокая производительность и масштабируемость;

Интеграция с различными инфраструктурными сервисами.

Гранулярный контроль доступа к каталогу;

Кроссплатформерная масштабируемая российская служба каталогов

Крупный государственный заказчик

Задача: Найти замену Microsoft AD в рамках комплексного решения по импортозамещению

Проблема:

В ходе тестирования Opensource решений Samba DC и FreeIPA, а так же отечественных продуктов на их основе выявлены серьёзные недостатки в производительности и масштабируемости в масштабах и под нагрузкой сопоставимой с текущей инфраструктурой заказчика.

В ходе нагрузочных испытаний Avanpost Directory Service показала производительность, не уступающую Active Directory при наличии более чем миллиона объектов в каталоге.

Решение:

Avanpost Directory Service закрывает все функциональные потребности службы каталогов и поддерживает интеграцию с инфраструктурными сервисами заказчика;

Avanpost Directory Service подтвердил возможности контроля доступа к атрибутам объектов;