Avanpost, российский вендор в области безопасности идентификационных данных, и Компания «Актив», крупнейший российский производитель и разработчик программно-аппаратных средств защиты информации, расширяют технологическое партнерство. Сотрудничество направлено на улучшение сценариев использования строгой аутентификации для любых корпоративных приложений и систем.
Современная ИТ-архитектура компаний представляет собой сложную многокомпонентную систему, и далеко не все корпоративные сервисы (веб-порталы, ERP-системы, VPN, VDI и т. д.) поддерживают штатно возможности использования аппаратных средств многофакторной аутентификации, в связи с чем администраторы используют усиленную и строгую аутентификацию выборочно, в зависимости от сервиса. Это создает риски возникновения инцидентов безопасности, поскольку парольная защита уязвима: хорошие пароли трудно запомнить, слабые пароли не защищают. Интеграция аутентификаторов Рутокен и линейки продуктов Avanpost Access Manager позволяет существенно расширить поддержку аппаратных средств аутентификации пользователей в различные корпоративные системы, делая процесс входа в информационные системы интуитивно понятным и более комфортным для конечных пользователей по сравнению с традиционными технологиями. При этом гибкость и адаптивность сценариев аутентификации линейки Avanpost Access Manager позволяет ощутимо повысить удобство без снижения безопасности.
Avanpost FAM обеспечивает централизованное управление и универсальную аппаратную аутентификацию с использованием устройств Рутокен ЭЦП 3.0, Рутокен OTP и Рутокен MFA, что позволяет полностью отказаться от использования логинов-паролей, вне зависимости от технологии интеграции приложения:
— для USB-токенов и смарт-карт Рутокен ЭЦП 3.0 система позволяет, помимо строгой PKI-аутентификации, с использованием криптографии на «борту» ключевых носителей, централизованно завершать пользовательские сессии при извлечении носителя;
— для аппаратных аутентификаторов Рутокен MFA обеспечивается централизованное администрирование и самообслуживание FIDO-аутентификаторов из единого интерфейса, а также существенное расширение применения беспарольной аутентификации по стандарту FIDO Passkeys в различных приложениях, даже без штатной поддержки данной технологии;
— для аппаратных генераторов одноразовых паролей Рутокен OTP есть возможность централизованного управления жизненным циклом OTP-токенов, включая импорт секретов, выдачу и самообслуживание, а также варианты использования TOTP-аутентификации для приложений и сервисов, где нет способа ввести одноразовый пароль.
Avanpost Unified SSO поддерживает прозрачную кросс-протокольную аутентификацию между всеми видами приложений, что устраняет необходимость множественной повторной верификации пользователей при доступе к различным корпоративным ресурсам. Администраторы могут гибко настраивать политики доступа, выделяя критически важные системы и централизованно определяя для разных систем и пользователей различные правила аутентификации.