Агропромкомплектация повысила безопасность корпоративного доступа с помощью Avanpost FAM

Агропромкомплектация завершила переход на единую систему аутентификации на базе
платформы Avanpost FAM (Federation Access Manager). Это позволило перевести ключевые каналы
удаленного доступа к ИТ-инфраструктуре компании на многофакторную аутентификацию и
повысить уровень защиты корпоративных ресурсов для более чем 3,5 тыс. пользователей.

Проект стал частью долгосрочного развития системы информационной безопасности
Агропромкомплектации. В условиях цифровизации бизнес-процессов и активного использования
удаленного подключения перед компанией стояла задача централизованно усилить защиту ИТ-
контура, снизить риски несанкционированного доступа к корпоративным ресурсам и
компрометации учетных данных. Система обеспечивает защищенный удаленный доступ к
корпоративным ресурсам для сотрудников компании, ИТ-подрядчиков и сторонних контрагентов.

До реализации проекта для подключения к корпоративной сети использовались логин и пароль
без дополнительного подтверждения личности. Кроме того, существовала возможность
одновременного входа нескольких сотрудников под одной учетной записью. После перехода на
многофакторную аутентификацию доступ требует второго фактора, а для одного пользователя
допускается только одна активная сессия.

Система охватывает критически важные каналы подключения, среди которых удаленные рабочие
столы, корпоративные сервисы удаленного доступа (RA VPN, RDGW, RDWA), электронная почта. В
зависимости от приложения и уровня полномочий пользователя могут применяться различные
способы подтверждения личности, в том числе push-уведомления в мобильном приложении
Avanpost и одноразовые пароли TOTP. После ограничений в работе Telegram подтверждение
входа перевели в мобильное приложение. Сейчас разрабатывается интеграция с мессенджером
MAX.

Весь комплекс работ — от проектирования до запуска системы — занял четыре месяца. Миграция
пользователей прошла без остановки критически важных сервисов и производственных
процессов. Проект реализовали специалисты департамента информационных технологий
Агропромкомплектации совместно с экспертами Avanpost.

Группа компаний «Агропромкомплектация" — одно из ведущих в России агропромышленных
объединений, лидер отечественного АПК по производству молока и мяса. Входит в ТОП-5
рейтинга Национального союза крупнейших производителей молока (Союзмолоко) и в ТОП-10
рейтинга Национального союза свиноводов, занимая седьмое место.

Основные активы расположены в Тверской, Курской и Рязанской областях. «Агропромкомплектация" — группа с замкнутым циклом производства, за счет собственной молочной и мясной переработки
обеспечила производственную вертикаль «от поля до прилавка». Реализует продукцию под
брендами «Ближние Горки» и "Искренне Ваш" в своей фирменной рознице и федеральных
торговых сетях. Также продукция представлена на международных рынках под брендом APK Trading company.

Avanpost – российский вендор-новатор в области безопасности идентификационных данных, развивает свою экспертизу с 2007 года. Avanpost предлагает как комплексное решение Identity Security Platform для защиты цифровых идентичностей пользователей, устройств и приложений, так и более лёгкие стандартизированные продукты для среднего бизнеса:

• Avanpost IDM/IGA — система управления учётными записями и доступом к корпоративным ресурсам;
• Avanpost SmartPAM — для контроля привилегированного доступа;
• Avanpost DS — российская служба каталогов для управления Linux-инфраструктурами и замены MS AD;
• Avanpost CA — российский доменный сервис сертификации;
• Avanpost PKI — управление жизненным циклом объектов инфраструктуры открытых ключей;
• Продукты линейки аутентификации Avanpost Access: FAM, MFA+, USSO, WSSO, Device Control.

Экосистема решений построена на базе полностью собственного ПО, не зависящего от сторонних решений и Open Source-компонентов. Архитектура продуктов предполагает использование в отказоустойчивых, геораспределённых, высоконагруженных инфраструктурах. Avanpost придерживается идеологии максимальной открытости. Технологически совместимы с отечественным ПО, интегрируются и объединяются с программными компонентами различных вендоров.