импортозамещение решений

Замена для зарубежных IDM/IGA-решений

Преимущества при импортозамещении:

Дополнительные преимущества использования продуктов:

Полностью собственная отечественная разработка;

Гибкость настройки бизнес-процессов через графический редактор;

Поддержка стандартного интерфейса коннекторов (SCIM API);

Интеграция со смежными системами – ITSM, SIEM, PAM, Vault.

Центр управления учетными записями и правами доступа пользователей в информационных системах организации

Кроссплатформерность и поддержка современных масштабируемых архитектур (k8s);

Большой объём готовых интеграций с прикладными системами;

Сертификация ФСТЭК;

Возможность поэтапной миграции с зарубежных IDM;

Соответствие функций зарубежным решениям классов IDM и IGA (Identity Governance & Administration).

Поддержка любых типов субъектов;

Предпосылки:

Решение:

Международный банк, входит в ТОП 50 самых крупных банков РФ и ТОП 10 на рынке кредитных карт

Соответствие требованиям регуляторов;

Актуализация бизнес процессов предоставления доступа до целевого состояния;

Потребность в управлении и администрировании распределённой инфраструктурой: обеспечение работоспособности независимых организационных единиц компании.

Бесшовное переключение целевых систем под управление Avanpost IDM;

Задача: заменить One Identity в рамках проектного решения

Повышение прозрачности и управляемости процессов ИТ и ИБ;

Унификация всех внутренних процессов компании;

Экологичный запуск сервиса Avanpost IDM вместо One Identity;

Перенос согласования заявок из Service Now в Avanpost IDM.

Avanpost FAM — многофакторная аутентификация сотрудников в холдинговых структурах

Avanpost SSO — бесшовная аутентификация сотрудников

Avanpost Web SSO — аутентификация внешних пользователей

Преимущества при импортозамещении:

Наличие сертификата ФСТЭК;

Avanpost SSO/Web SSO

Единая точка входа для корпоративных приложений, веб-приложений и API/CIAM — решение.

Возможность переноса интеграций для legacy-приложений (Enterprise SSO, Web Access Manager, Reverse Proxy);

Простая миграция за счёт поддержки стандартных протоколов (OpenID Connect, OAuth, SAML, RADIUS);

Кроссплатформерность и поддержка современных инфраструктур (k8s/Docker);

Возможность поэтапной миграции за счёт функции федерации (SAML/OpenID Connect);

Архитектурная независимость от внешних сервисов (Google/Apple);

Avanpost MFA+ — многофакторная аутентификация сотрудников

Поддержка многодоменных инфраструктур;

Развитая функциональность аутентификации и авторизации в рамках OpenID Connect.

Avanpost MFA+

Провайдер многофакторной аутентификации с поддержкой всех современных методов аутентификации для организаций любого масштаба.

Замена Enterprise IAM:

Замена SSOCIAM/IdP:

Замена MFA/2FA/OTP:

Avanpost FAM

Центр управления многофакторной аутентификацией в корпоративных приложениях с функциями федерации удостоверений для крупных холдинговых организаций.

Предпосылки:

Решение:

Компания из отрасли
разработки ПО

Невозможность легального приобретения лицензии и поддержки;

Защититься от внешнего периметра, от потери учетных данных;

При компрометации учетных данных, невозможна авторизация в корпоративную систему;

Перейти на 2FA через мобильное приложение Avanpost Authenticator и Telegram.

Задача: заменить сервис Microsoft Azure и Microsoft Authenticator

Защитить корпоративную сеть при низком уровне безопасности в компании;

Обеспечить двухфакторную аутентификацию пользователей;

Гибкость блокировки учетных данных.

Прозрачный контроль подключений;

Предпосылки:

Решение:

Компания из металлургической отрасли

Защитить корпоративную сеть при наличии имеющихся решений;

Защититься от внешнего периметра, от потери учетных данных;

Обеспечить централизованную блокировку доступа при увольнении сотрудника.

Перейти на 2FA через TOTP и мобильное приложение Avanpost Authenticator.

Задача: заменить сервис Microsoft Azure и Microsoft Authenticator в условиях сложной
мультидоменной инфраструктуры

Выполнить поэтапную миграцию систем и доменов;

Обеспечить двухфакторную аутентификацию пользователей;

Прозрачный контроль подключений;

Кроссплатформерная масштабируемая российская служба каталогов

Замена для зарубежных DS:

Государственные структуры и компании с большим государственным участием вынуждены искать альтернативу Microsoft AD

Решения по импортозамещению MS AD в настоящий момент выстраиваются на основе Opensource продуктов, таких как Samba DC и FreeIPA. Наследуют проблемы исходных продуктов в области масштабирования, производительности и контроля доступа.

Импортонезависимое решение на замену MS AD: поставщик централизованной идентификации и аутентификации в домене, решение по управлению компьютерным парком.

Изначально спроектирована с учетом потребностей крупных предприятий:

Высокая производительность и масштабируемость;

Первая российская служба каталогов собственной разработки. Собственная реализация протоколов LDAP и Kerberos.

Современный высокопроизводительный технологический стек (Golang, Badger DB, Nats).

Поддержка всех отечественных дистрибутивов Linux.

Гранулярный контроль доступа к каталогу;

Интеграция с различными инфраструктурными сервисами.

Проблема:

Решение:

Крупный государственный заказчик

В ходе тестирования Opensource решений Samba DC и FreeIPA, а так же отечественных продуктов на их основе выявлены серьезные недостатки в производительности и масштабируемости в масштабах и под нагрузкой сопоставимой с текущей инфраструктурой заказчика.

Avanpost Directory Service закрывает все функциональные потребности службы каталогов и поддерживает интеграцию с инфраструктурными сервисами заказчика;

В ходе нагрузочных испытаний Avanpost Directory Service показала производительность, не уступающую Active Directory при наличии более чем миллиона объектов в каталоге.

Задача: Найти замену Microsoft AD в рамках комплексного решения по импортозамещению

Один контроллер домена одновременно обрабатывает до 50000 запросов

Более 1 000 000 объектов каталога в рамках тестового стенда

Avanpost Directory Service подтвердил возможности контроля доступа к атрибутам объектов;