Топ 10: Российские системы безопасной авторизации (SSO, IDM, PAM, 2FA)

Компания «Индид» представила Indeed Access Manager 9.4 — новую версию PAM системы для управления доступом пользователей и многофакторной аутентификации. В ней появилась поддержка служб каталогов: ALD Pro; Samba DC; «Ред Адм»; FreeIPA. Access Manager поддерживает весь функционал данных каталогов. Для администраторов это управление пользователями и группами и полный контроль над учетными записями: создание, редактирование, блокировка и смена паролей. Для пользователей — безопасный вход с помощью защищенной аутентификации. Также, в систему добавлен сервис Windows Authentication Reverse Proxy (WARP). Он предназначен для тех случае, когда необходима Windows-аутентификация в Linux-среде. WARP позволяет получать доступ к API Access Manager без явного ввода учетных данных.

Компания RooX объявила о реализации интеграции платформы управления доступом RooX UIDM с опенсорс-системой совместной работы NextCloud. Проект, выполненный для российской промышленной компании, продемонстрировал возможность гибкой аутентификации пользователей с использованием стандартных протоколов — без отказа от уже действующей инфраструктуры каталогов. В рамках проекта был реализован сценарий единого входа (SSO) в NextCloud через протокол OpenID Connect (OIDC) с сохранением действующей LDAP-модели аутентификации. Это позволило обеспечить централизованный вход через RooX UIDM, не нарушив работу пользователей, ранее подключенных к сервису по LDAP.

Компания АйТи Бастион обновила свою PAM-системы СКДПУ НТ до версии 2.3.3. В новой версии заказчикам доступен инструмент хранения паролей, ключей и сертификатов «Персональные сейфы». Обновление позволяет централизованно и безопасно хранить секреты, делиться доступом между сотрудниками и командами без использования небезопасных каналов, контролировать сроки действия и качество паролей, создавать их надежные комбинации с помощью встроенного генератора. Решение реализовано на базе СКДПУ НТ Портал доступа и может администрироваться через единый интерфейс для использования функций обеих подсистем. В версии 2.3.3 пользователи PAM-платформы могут экономить вычислительные ресурсы и оптимизировать работу. Это достигается через возможность разворачивания нескольких экземпляров СКДПУ НТ Портал доступа с разными пользовательскими настройками на одном узле системы.

Компания Bi.Zone представила решение Bi.Zone ZTNA. Оно предназначено для защиты удаленного доступа сотрудников и подрядчиков к внутренним корпоративным ресурсам и построено по модели нулевого доверия (zero trust). Решение обеспечивает подключение к ресурсам корпоративной сети с помощью identity firewall — технологии, которая использует данные о пользователях и группах для применения сетевых политик доступа. В ходе проверки оценивается соответствие устройства требованиям безопасности организации: наличие антивируса, работа межсетевого экрана, актуальность обновлений, шифрование диска и другие параметры. Если устройство соответствует всем необходимым критериям, до нужного ресурса устанавливается защищенный туннель с использованием протокола Ru-WireGuard, разработанного Bi.Zone. В случае несоответствия политикам доступ блокируется или ограничивается.

В новой версии Bi.Zone PAM создана система заявок для изменения настроек безопасности, учетных записей и серверов. Это позволяет управлять привилегированным доступом с применением концепции zero trust. Двойной контроль исключает риск, что критически важное изменение внесут в одностороннем порядке, и в то же время ускоряет работу сотрудников. Пользователи могут самостоятельно вносить целевые системы и учетные записи в Bi.Zone PAM, поэтому новые части инфраструктуры теперь подключаются гораздо быстрее. В обновлении также добавилась фильтрация команд в SSH-сессии. Администратор системы может составить черный список команд с помощью регулярных выражений или воспользоваться преднастроенным перечнем. Мера повышает защиту от злоумышленников, в том числе внутренних.