Лаборатория безопасности+7 (4872) 77-00-59

Indeed: аутентификация и управление доступом

Подбираем продукты Индид для защиты цифровых идентичностей, управления привилегированным доступом и корпоративными секретами. Поможем выбрать Indeed Access Manager, PAM и другие решения каталога, согласовать лицензии и интеграции с инфраструктурой заказчика.

Аутентификация и защита доступа

Indeed Access Manager (AM) — интерфейс

Indeed Access Manager (AM)

Indeed AM централизует управление доступом сотрудников к корпоративным приложениям и реализует многофакторную аутентификацию. Администратор задаёт политики безопасности в единой консоли и выбирает подходящие способы подтверждения личности: push-уведомления, одноразовые пароли или другие поддерживаемые средства. Функция единого входа упрощает подключение к нескольким информационным системам.

Решение защищает как локальные, так и удалённые подключения, включая доступ через VPN. Платформа разворачивается в инфраструктуре заказчика, поддерживает Linux и интегрируется со средствами мониторинга событий безопасности для контроля действий пользователей.

Indeed Privileged Access Manager (PAM) — официальная иллюстрация

Indeed Privileged Access Manager (PAM)

Indeed PAM управляет доступом администраторов и подрядчиков к критичным серверам, приложениям и сетевому оборудованию. Система хранит привилегированные пароли в зашифрованном виде, меняет их по расписанию и позволяет подключаться к ресурсам без раскрытия секретов пользователю. Политики определяют допустимые ресурсы, время работы и ограничения на команды или передачу файлов.

Сессии записываются в виде журналов, видеозаписей и снимков экрана для последующего расследования. Оператор может наблюдать активное подключение и прервать его; продукт устанавливается в инфраструктуре организации и поддерживает интеграции с SIEM.

Indeed ITDR: схема обнаружения угроз и реагирования в инфраструктуре айдентити, ИТ и ИБ

Indeed Identity Threat Detection and Response (ITDR)

Indeed ITDR выявляет угрозы, направленные на корпоративные учётные записи, и контролирует обращения к доменной инфраструктуре. Продукт анализирует трафик аутентификации, обнаруживает попытки перебора, подозрительное использование протоколов и атаки на Kerberos. Политики позволяют ограничивать доступ чувствительных учётных записей определёнными ресурсами и адресами.

Дополнительная проверка личности может запрашиваться для приложений, использующих доменную аутентификацию, без установки агента на каждую рабочую станцию. Компоненты решения разворачиваются в контейнерах на виртуальных машинах, а события доступа и обнаруженные угрозы доступны в консоли управления.

Сертификаты и корпоративные секреты

Indeed CM: базовые модули, интеграционные коннекторы и клиентские компоненты

Indeed Certificate Manager (CM)

Indeed CM автоматизирует жизненный цикл цифровых сертификатов и ключевых носителей в корпоративной инфраструктуре PKI. Система создаёт запросы в удостоверяющие центры, выпускает сертификаты и записывает их на устройства пользователей. Централизованные политики определяют требования к PIN-кодам, а журналы помогают учитывать носители и отслеживать действия с ними.

Личный кабинет позволяет сотрудникам обновлять сертификаты и решать часть проблем с устройствами самостоятельно. Продукт контролирует сроки действия, поддерживает отзыв сертификатов, внутренний документооборот и интеграции с системами управления идентичностями и мониторинга безопасности.

BearPass — интерфейс

BearPass

BearPass предназначен для централизованного хранения корпоративных паролей, токенов, ключей и других секретов. Права на записи распределяются через роли и группы, а обращения пользователей фиксируются в журнале событий. Система поддерживает многофакторный вход, интеграцию со службами каталогов и SSO, проверку паролей на компрометацию и настройку требований к их сложности.

Браузерное расширение помогает автоматически заполнять формы авторизации, а API и CLI позволяют подключать рабочие инструменты. Решение доступно для развёртывания на сервере организации; отдельно предлагается облачный сервис.

Цена производителя2 160 ₽ / пользователь в год

Тариф «Бизнес», первая покупка, годовая лицензия на одного пользователя; базовая версия до 5 пользователей бесплатна.

Запросить предложение: BearPass

Облачная аутентификация

Indeed MFA — официальная иллюстрация

Indeed MFA

Indeed MFA предоставляет многофакторную аутентификацию корпоративных пользователей по подписке. Сервис выступает облачным провайдером проверки личности и помогает защищать удалённый доступ, VPN и корпоративные приложения. Поддерживаются аппаратные и программные токены, одноразовые пароли и push-уведомления, а пользователи могут управлять средствами подтверждения через портал самообслуживания.

Учётные записи синхронизируются с корпоративными каталогами, включая Active Directory, FreeIPA и ALD Pro. Подключение инфраструктуры выполняется через лёгкие компоненты в Docker, управление филиалами доступно из централизованной консоли, а лицензирование зависит от количества пользователей и срока подписки.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.