Avanpost расширяет свою экосистему управления идентификацией и доступом: представлен продукт DAG для контроля доступа к неструктурированным данным

Москва, 5 ноября 2026 — Компания Avanpost, разработчик решений для безопасности идентификационных данных и управления доступом, расширил свой продуктовый портфель, состоящий из решений IDM, MFA, SSO, Web SSO, PKI, PAM, а также службы каталогов и удостоверяющего центра, выпустил новый продукт Avanpost DAG (Data Access Governance). Он объединяет комплекс решений, которые помогают организациям управлять доступом к неструктурированным данным (файлам на серверах, в облаках, на порталах) и контролировать действия с ними.

Управление идентификацией и доступом (Identity and Access Management, IAM) — в настоящее время крайне востребованная дисциплина в сфере информационной безопасности — это организационная практика, направленная на обеспечение того, чтобы правильные субъекты (пользователи, сервисы, устройства) имели соответствующий доступ к правильным ресурсам (данным, приложениям, системам) в нужное время и по уважительной причине. Avanpost предлагает комплексный подход к управлению дентификацией и доступом, реализуемый через собственную экосистему решений.

Avanpost DAG — это решение для управления доступом к данным: оно обнаруживает защищаемую информацию в файловых хранилищах, визуализирует фактические права доступа и помогает устранять риски до возникновения инцидентов.

В распределенной ИТ-инфраструктуре документы хранятся на сетевых серверах, облачных дисках и в базах знаний, вроде Confluence. Со временем там неизбежно оседают забытые архивы, рабочие копии договоров, технические инструкции с паролями и выгрузки персональных данных. Одновременно с этим права сотрудников накапливаются годами и перестают соответствовать их реальным должностным обязанностям. Службы И Б сталкиваются с тем, что фактическое распределение доступа кардинально отличается от утвержденных регламентов. Avanpost DAG возвращает бизнесу прозрачность: система подключается к ресурсам, распознает конфиденциальные сведения по содержимому и фиксирует конкретные нарушения политик безопасности и запускает сценарии, обеспечивающие приведение прав
доступа к данным в соответствие с принятыми правилами и регламентами.

Архитектура Avanpost DAG разрушает стереотип о долгих и сложных DCAP-проектах. Вендор целенаправленно пошел по пути радикального упрощения развертывания и перехода к логике коробочного решения. Внедрение системы и ее первичная настройка работают по принципу «установил и запустил». На текущем этапе вывода продукта на рынок компания предлагает предельно доступное лицензирование, а также до конца года действует маркетинговая акция, обеспечивающая очень низкий порог входа. Для объективной оценки состояния хранилищ и проверки реальных матриц доступа компания «Аванпост» предлагает заказчикам развертывание пилотного проекта на действующей ИТ-инфраструктуре.

Avanpost DAG может работать как самостоятельное решение, однако его возможности кратно усиливаются при интеграции с системами класса IDM. Двусторонняя связь позволяет платформе анализировать права с учетом бизнес-контекста: система видит не просто логин, а кадровый статус, роль и основания назначения прав конкретного человека. Это дает возможность гибко реагировать на изменения, автоматически инициируя пересмотр доступа к данным при увольнении сотрудника или его переходе на новую должность.

Архитектура Avanpost DAG построена на общем технологическом ядре с флагманскими продуктами вендора, что гарантирует отказоустойчивость и масштабирование под высокие нагрузки крупных предприятий. Регулярный автоматизированный аудит помогает ИБ-подразделениям выявлять подозрительные отклонения на ранних стадиях, снижать поверхность атаки.

Требования регуляторов распространяются не только на исходные системы, но и на копии данных в файлах. Avanpost DAG показывает, где фактически хранятся персональные данные, включая выгрузки и сканы, и кому они доступны, а журнал событий связывает обращение к данным с пользователем, временем и объектом. Это поддерживает выполнение требований 152-ФЗ, приказов ФСТЭК России № 21 и № 239 к разграничению доступа и расследованию инцидентов. Система также применима для задач ГОСТ Р 57 580.1−2017, PCI DSS и защиты коммерческой тайны.

Avanpost является ведущим технологическим вендором, специализирующимся на разработке и внедрении решений в области управления идентификацией и доступом (IAM, Identity and Access Management). Компания обладает многолетним опытом и экспертизой в данной сфере, начиная с создания фундаментальных индустриальных продуктов и заканчивая запуском первой полноценной комплексной платформы безопасности личностей (Identity Security Platform).