Identity and Access Management стремится в облака

Согласно глобальным отчетам, за три года количество целевых атак на цифровую идентичность (Identity-based attacks) выросло на 71 %.

При этом, как отмечает Алина Куракина, генеральный директор Avanpost, периметр перестал быть единственной точкой входа для атакующих, и злоумышленники уже не взламывают системы, а просто в них логинятся. В результате 95 % успешных атак реализуется посредством украденных логинов и паролей, скомпрометированных токенов, cookie или перехваченных сессий, что позволяют злоумышленникам получить доступ к системам под видом легитимного пользователя.

Одновременно с этим последние два года стала нарастать еще одна проблема - менее 15 минут требуется сегодня хакерам для перехвата сессионных токенов и обхода классического MFA без ввода пароля.

Все это провоцирует рост IAM (Identity and Access Management).

Самым серьезным из продуктов Avanpost является IDM - Identity Management – комплекс для автоматизации учетных записей и управления доступами. Он сложен во внедрении, так как должен интегрироваться со всеми системами организации. Тем не менее Avanpost осуществила уже более сотни внедрений и в самом крупном IDM проекте осуществляется управление 60 млн учетных записей.

Говоря о технических особенностях Identity Cloud, Дмитрий Грудинин, владелец линейки продуктов Avanpost Access, отметил, что при подготовке проекта использовали опыт развертывания более 200 проектов в крупном Enterprise. В результате на все работы ушло почти три года.

Avanpost Identity Cloud cоздан на базе решений Avanpost IAM (Identity Access Management), и главный подход, который был заложен в основу этого решения — данные каждого заказчика, его вычисления и сеть изолированы от остальных клиентов. Благодаря этому гипотетическая компрометация одного клиента не приведет к компрометации данных остальных пользователей, а инциденты, ошибки конфигурации или пиковые нагрузки у одного клиента не влияют на других.

При этом специально разработанный для данного продукта архитектурный компонент Access Bridge обеспечивает простую и защищённую интеграцию платформы Avanpost Identity Cloud с корпоративными системами заказчика, сохраняя полный контроль над данными и периметром безопасности.

Для непрерывной работы при сбоях связи в Identity Cloud реализована офлайн-аутентификация. Avanpost Identity Cloud размещается сразу в трех ЦОДах, что обеспечивает его высокую отказоустойчивость.

Использование облачного решения без развертывания тяжёлого on-premise проекта позволяет заказчикам запустить MFA и SSO в гораздо более короткие сроки и при меньшей нагрузке на ИТ-команду.

Самый младший из тарифов, Start, реализует двухфакторную аутентификацию для внутренних и внешних приложений.

Любая компания при появлении новых задач бизнеса может без смены платформы дорасти до старшего тарифного приложения Zero Trust с максимальным функционалом и рассчитанным на клиентов с большим парком устройств и большим количеством сотрудников.

Avanpost Identity Cloud предоставляется для MSSP-партнеров в двух вариантах: сервис-провайдер и реселлер. Модель «сервис-провайдер» предусматривает развертывание автоматизированного комплекса Avanpost Identity Cloud в экосистеме партнера.

Одним из таких партнеров Avanpost является компания CURATOR.

CURATOR продает не только свои решения, но и партнерские, которые интегрирует в свое облако, включая и сервисы Avanpost.

Одним из таких решений является CURATOR.IDENTITY для управления безопасным доступом и аутентификацией, разработанное совместно с Avanpost.

Благодаря централизованным политикам аутентификации и доступа оно помогает снизить риски компрометации учётных записей, кражи пользовательских сессий и несанкционированного доступа к критически важным системам.