MULTIFACTOR и Solar SafeInspect усиливают защиту учетных записей привилегированных пользователей
МУЛЬТИФАКТОР, российский разработчик программного обеспечения на ИТ- и ИБ-рынке, и ГК «Солар», архитектор комплексной кибербезопасности, подтвердили интеграцию своих решений для защиты привилегированных учетных записей. PAM-система Solar SafeInspect совместно с решением MULTIFACTOR обеспечат безопасность жизненно важных данных и критических ИТ-ресурсов российских клиентов.
Совместимость PAM-платформы «Солара» с системой двухфакторной аутентификации расширяет возможности внедрения продукта в компаниях, где существует высокий спрос на управление доступом подрядчиков и контроль привилегированных учетных записей. Это особенно актуально для телеком-сегмента, транспортной и логистической отрасли, цифровых сервисов и IT-индустрии. Клиентам с критической инфраструктурой будет доступно комплексное решение Solar SafeInspect с функцией дополнительной проверки доступа к учетной записи пользователя даже при удаленном подключении к рабочей сессии.
Многоуровневая аутентификация распространяется на привилегированные учетные записи: например, администратора, подрядчика или сотрудника – всех, кто обладает повышенными правами. Такой способ входа предотвращает попытку проникновения злоумышленников к чувствительной информации и системам клиентов, даже в случае кражи или утечки учётных данных.
MULTIFACTOR — система двухфакторной аутентификации и контроля доступа для всех видов удалённых подключений: RDP, VPN, VDI, SSH и других. Решение включено в реестр российского ПО Минцифры России под № 7046.
Solar SafeInspect — полнофункциональная PAM-платформа, предназначенная для контроля и защиты привилегированных учётных записей и сессий в современных информационных системах: как классических, так и облачных. Решение обеспечивает безопасный доступ к конфиденциальным данным и ресурсам, контролируя действия пользователей с повышенными правами и записывая всю их работу в системе. Продукт включен в реестр российского ПО Минцифры России – №3341 от 03.05.2017.
Подключение пользователя к корпоративным ресурсам происходит через Solar SafeInspect. Для дополнительной защиты PAM-система обращается к MULTIFACTOR Radius Adapter (радиус-серверу), который проверяет, требуется ли для этого пользователя второй фактор аутентификации. Помимо ввода обычного логина и пароля, PAM-система отправляет запрос пользователю на дополнительную аутентификацию в мобильное приложение Multifactor.
Если многофакторная проверка включена, MULTIFACTOR отправляет пользователю одноразовый код, например, через мобильное приложение. Одновременно Solar SafeInspect отображает на экране форму для ввода этого кода. Сотрудник вводит полученный пароль, и PAM-система передает его обратно в MULTIFACTOR для проверки.
MULTIFACTOR сравнивает введенный код с тем, что был отправлен пользователю. Если они совпадают, радиус-сервер подтверждает аутентификацию, а Solar SafeInspect предоставляет доступ к защищенным ресурсам.
Таким образом, даже если злоумышленник получит логин и пароль, без второго фактора он не сможет войти в систему. Весь процесс верификации пользователя занимает считанные секунды, но при этом обеспечивает повышенный уровень безопасности.
Кроме того, клиенты могут найти инструкцию по настройке MULTIFACTOR с Solar SafeInspect на официальном сайте разработчика двухфакторной аутентификации и в «Личном кабинете ИБ» «Солара».
Источник: ГК «Солар»
