Лаборатория безопасности+7 (4872) 77-00-59

Аванпост: управление идентичностями и доступом

Подбираем решения Аванпост для управления цифровыми идентичностями, аутентификации и корпоративным доступом. Рассмотрим Avanpost IDM, SmartPAM и другие продукты каталога с учётом числа пользователей и действующих систем. Поможем согласовать лицензирование и этапы внедрения.

Платформа и облачные сервисы

Avanpost Identity Security Platform — схема компонентов платформы

Avanpost Identity Security Platform

Платформа объединяет управление цифровыми идентичностями, аутентификацией, доступом и привилегиями в общую архитектуру безопасности. Она связывает жизненный цикл учётных записей с правилами предоставления прав, проверкой пользователя и контролем его дальнейших действий. Компоненты платформы охватывают каталоги, сертификаты, многофакторную аутентификацию, единый вход и управление административным доступом.

Общий контекст помогает понять, кто обращается к ресурсу, на каких условиях и почему ему разрешён доступ. Такой подход предназначен для организаций, которым требуется согласованно развивать контроль идентичностей в распределённой и гибридной ИТ-среде.

Avanpost Identity Cloud — создание тенанта в облачной платформе

Avanpost Identity Cloud

Облачный сервис предоставляет сотрудникам и подрядчикам многофакторную аутентификацию и единый вход в корпоративные ресурсы. Он позволяет подключать веб-приложения, VPN и другие системы через стандартные протоколы и готовые механизмы интеграции. Размещённый в инфраструктуре заказчика компонент Access Bridge связывает сервис с внутренними ресурсами, сохраняя чувствительные инфраструктурные данные в периметре организации.

Функциональность зависит от выбранного тарифа: от базовой проверки входа до расширенных контекстных сценариев и управления сессиями. Сервис подходит компаниям, которые хотят развивать защиту доступа без самостоятельного обслуживания серверной части платформы.

Учётные записи и привилегированный доступ

Официальный логотип продукта Avanpost IDM

Avanpost IDM

Система класса IGA автоматизирует жизненный цикл учётных записей и полномочий сотрудников, подрядчиков и технических пользователей. Кадровые события и заявки запускают создание, изменение, блокировку или удаление доступов в подключённых информационных системах. Ролевые модели и правила разделения полномочий помогают выявлять избыточные права и конфликтующие сочетания доступов.

Предусмотрены согласование заявок, плановый пересмотр прав и анализ того, какие ресурсы были доступны пользователю ранее. Интеграции с кадровыми системами, каталогами и корпоративными приложениями уменьшают объём ручных операций при приёме, переводе и увольнении работников.

Avanpost SmartPAM — список доступных SSH-ресурсов

Avanpost SmartPAM

Решение управляет привилегированным доступом администраторов, разработчиков и подрядчиков, контролируя подключения через специализированные прокси. Действия в сессии сопоставляются с сигнатурами опасных операций и поведенческим профилем пользователя. При выявлении риска система может блокировать команду, завершать сеанс или уведомлять ответственных специалистов.

Поддерживаются сценарии SSH, RDP, SQL и веб-доступа, а запись сессий связана с событиями для быстрого разбора конкретного действия. Встроенное хранилище секретов обеспечивает хранение и ротацию привилегированных данных; анализ выполняется в инфраструктуре заказчика.

Аутентификация и доверенные устройства

Официальный логотип продукта Avanpost FAM

Avanpost FAM

Центр корпоративной аутентификации обеспечивает единый вход сотрудников в операционные системы, веб-сервисы и настольные приложения. Для современных приложений используются федеративные протоколы SAML, OpenID Connect и OAuth, а для унаследованных систем предусмотрены Reverse Proxy и агент Enterprise SSO. Поддержка RADIUS позволяет включать в общую схему VPN и другие инфраструктурные ресурсы.

Администратор задаёт дополнительные факторы и адаптивные условия входа с учётом контекста обращения. Пользовательские функции самообслуживания помогают управлять средствами аутентификации и сокращать число типовых обращений в техническую поддержку.

Официальный логотип Avanpost MFA+

Avanpost MFA+

Решение добавляет многофакторную проверку при доступе к корпоративным приложениям и удалённым подключениям. Сценарии аутентификации и интеграции настраиваются централизованно, включая подключения через RADIUS, SAML, OpenID Connect и LDAP. Мобильное приложение Avanpost Authenticator поддерживает подтверждение через push, QR-код и одноразовые коды; доступны также другие программные и аппаратные факторы.

Пользователь может самостоятельно управлять аутентификаторами и восстанавливать доступ через личный кабинет. MFA+ разворачивается в инфраструктуре организации и подходит для постепенного включения дополнительной проверки в существующие процессы входа.

Схема единого доступа к приложениям через Avanpost Unified SSO

Avanpost Unified SSO

Продукт организует единый вход в современные и унаследованные корпоративные приложения в пределах общей защищённой сессии. Технология E-Passport связывает цифровой сертификат с доверенным устройством пользователя и позволяет согласованно работать с мобильного устройства и компьютера. Поддерживаются веб-сервисы, настольные программы и инфраструктурные сценарии доступа.

Администратор определяет срок действия сессии и условия дополнительной проверки, а при нарушении политики доступ может завершаться централизованно. Единый выход из связанных приложений помогает оперативно реагировать на блокировку устройства или изменение уровня доверия к пользователю.

Официальный логотип Avanpost Device Control

Avanpost Device Control

Решение оценивает доверие к компьютерам и смартфонам, с которых сотрудники обращаются к корпоративным ресурсам. Оно регистрирует устройства, формирует их профили и отслеживает признаки риска, включая устаревшее ПО и изменение защищённости мобильной платформы. Контекстные политики позволяют учитывать состояние устройства при идентификации, аутентификации и предоставлении доступа.

Администратор получает обзор парка и отчётность, а пользователи могут самостоятельно выполнять часть действий по обслуживанию своих устройств. Device Control поставляется как расширение продуктов аутентификации Avanpost и применяется в том числе для личных устройств сотрудников и подрядчиков.

Каталоги и инфраструктура сертификатов

Avanpost DS — управление пользователями в консоли администратора

Avanpost DS

Служба каталогов предназначена для управления Linux-инфраструктурой и перехода с Microsoft Active Directory. Она поддерживает миграцию и совместную эксплуатацию с существующим доменом, сохраняя знакомые администраторам сценарии работы с ресурсами.

Линейка включает бесплатную DS Public и промышленную DS PRO, поэтому внедрение можно начинать с ограниченного контура и затем расширять. DS Public рассчитана на один домен и до 1000 объектов; переход на профессиональную редакцию не требует повторной установки.

Интерфейс управления сертификатами Avanpost PKI

Avanpost PKI

Система централизует управление инфраструктурой открытых ключей: сертификатами, ключевыми носителями и лицензиями криптографического ПО. Она сопровождает запрос, выпуск, выдачу и дальнейшее обслуживание сертификата, отслеживая сроки действия и изменения данных владельца. Интеграции с внешними источниками позволяют использовать сведения о сотрудниках при заполнении заявлений и поддерживать актуальный каталог субъектов.

Пользователям доступен личный кабинет для самостоятельной работы с сертификатами и токенами. Решение подходит организациям с несколькими удостоверяющими центрами и большим числом средств аутентификации, которым нужен единый контроль операций и состояния PKI.

Avanpost CA — главная панель центра сертификации

Avanpost CA

Корпоративный центр сертификации выпускает и обслуживает сертификаты для смешанной ИТ-инфраструктуры. Он охватывает серверы и рабочие станции Windows и Linux, сетевое оборудование, мобильные устройства и отдельные сценарии контейнерных сред. Для Linux предусмотрено автоматическое получение и обновление сертификатов в связке со службой каталогов Avanpost DS.

Проверка действительности поддерживается через списки отзыва и встроенный сервис OCSP. Веб-интерфейс предоставляет поиск, статистику и отчёты, а интеграция с другими продуктами Avanpost позволяет выстраивать процессы строгой аутентификации и управления жизненным циклом сертификатов.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.