|
|
 |
|
|
 |
«Аванпост» выпустил мобильное приложение-аутентификатор
Компания «Аванпост», российский разработчик систем идентификации и управления доступом к информационным ресурсам предприятия, выпустила мобильное приложение Avanpost Authenticator. Решение выступает в качестве удобного и современного метода аутентификации совместно с сервисом единой корпоративной аутентификации Avanpost FAM.
Avanpost Authenticator позволяет пользователям проходить многофакторную аутентификацию посредством наиболее универсального и удобного метода - при помощи подтверждения запросов в мобильном приложении. Данный метод применим для безопасной аутентификации во все типы информационных систем – для веб-приложений, сайтов и порталов (OpenID Connect, OAuth 2.0, SAML, Reverse Proxy), десктопных приложений (Enterprise SSO), инфраструктурных сервисов (VPN, VDI и RPD, подключаемых через RADIUS), рабочих станций и серверов под управлением Windows (Credential Provider) и Linux (PAM Linux).
Мобильное приложение объединяет в рамках одного аутентификатора сразу два метода подтверждения доступа - механизм push-запросов и механизм входа по одноразовому коду. Поэтому в случае отсутствия связи на мобильном устройстве пользователя он может воспользоваться одноразовым кодом, выпускаемым приложением Avanpost Authenticator. При использовании Avanpost Authenticator нет необходимости регистрировать отдельно TOTP и аутентификацию через push-запросы – они уже совмещены в рамках одного удобного метода аутентификации.
Активация аутентификатора на устройстве пользователя осуществляется путём считывания QR-кода в мобильном приложении Avanpost Authenticator как через личный кабинет, так и при первой аутентификации нового пользователя. Для информационных систем, подключаемых посредством RADIUS (например, VPN и VDI-решений и других инфраструктурных сервисов) и с помощью механизма Logon Provider (рабочие станции и сервера под управлением ОС Microsoft Windows), приложение предоставляет также функциональность inline-выпуска аутентификатора в режиме диалога. Это позволяет реализовать максимально простую и удобную для пользователей и администраторов процедуру привязки аутентификатора при первом подключении к VPN или VDI.
Особое внимание при создании Avanpost Authenticator было уделено вопросам безопасности размещения в инфраструктуре заказчика. За счёт своей архитектуры приложение продолжит функционировать даже в случае недоступности сервисов Google Cloud Messaging и Apple Push Notification Services, предоставляющих стандартные сервисы push-запросов в Android и iOS. Также разработчики предусмотрели изолированное размещение компонентов системы Avanpost FAM, необходимых для работы Avanpost Authenticator, в демилитаризованной зоне (DMZ) on-premise инфраструктуры. Для удобства самостоятельного внедрения решения предусмотрен инженерный режим, позволяющий администраторам продиагностировать взаимодействие приложения Avanpost Authenticator с Avanpost FAM.
С точки зрения защиты пользовательских аккаунтов от компрометации предусмотрен ряд мер. Все запросы и ответы Avanpost Authenticator подписываются ключом, который хранится на пользовательском устройстве. В приложении предусмотрена функциональность разблокировки приложения при помощи PIN-кода и отпечатка пальца. Администраторы системы Avanpost FAM, в свою очередь, могут самостоятельно заблокировать мобильный аутентификатор, либо ограничить доступ пользователям из группы риска.
«Кибератак сегодня становится все больше. Обезопасить себя от них при помощи пароля пользователь может далеко не всегда. Как результат, корпоративным ресурсам сильно не хватает дополнительных инструментов, таких как Avanpost Authenticator. С помощью данного метода аутентификации можно значительно упростить процесс аутентификации без снижения его безопасности и ощутимо повысить удобство для пользователей. Выгодно отличает его от аналогов архитектура, построенная с учётом актуальных и возможных рисков и ориентированная на независимость от внешних и зарубежных сервисов» , - комментирует Дмитрий Грудинин, системный архитектор компании «Аванпост».
Avanpost Authenticator поддерживает популярные мобильные операционные системы iOS 12+ и Android 5+. Найти решение можно в магазинах приложений для смартфонов на iOS и Android.
О компании «Аванпост»
Компания Аванпост – ведущий российский разработчик систем аутентификации и управления доступом. Аванпост работает на рынке информационных технологий с 2007 года и является технологическим лидером в сегменте Identity Management.
Все решения разработаны с учетом требований законодательства РФ, входят в Единый реестр отечественного ПО, а также сертифицированы в структурах ФСТЭК России.
Сегодня на счету Аванпост свыше 100 успешных внедрений, при этом продукты линейки Avanpost используют более 3 миллионов человек. Среди клиентов Аванпост крупнейшие российские компании и государственные структуры, такие как РоссельхозБанк, Банк России, Федеральная налоговая служба РФ, Пенсионный фонд РФ, Департамент информационных технологий г. Москвы, Мегафон, МТС Банк, Аскона и др.
Аванпост постоянно расширяет свою партнерскую сеть, сейчас заказчики имеют возможность выбрать для реализации проекта подходящего партнера из более чем 100 компаний в России и странах СНГ.
Контактное лицо: Татьяна Алексеева (написать письмо автору)
Компания: Avanpost (все новости этой организации)
Добавлен: 07:53, 20.10.2022
Количество просмотров: 179
Страна: Россия
| (Без)облачная безопасность: как защититься от уязвимости в Power Pages, ООО "Газинформсервис", 21:08, 21.02.2025, Россия |
12 |
| Microsoft выпустила экстренное обновление безопасности, устраняющее уязвимость нулевого дня (CVE-2025-24989) в своей платформе веб-разработки — облачном сервисе Power Pages. По данным BleepingComputer, эта уязвимость уже активно используется злоумышленниками для проведения атак. Она позволила злоумышленникам повышать привилегии, обходя систему авторизации. |
|
| Hybrid разработал инструмент для оценки эффективности рекламных каналов, Hybrid, 20:26, 21.02.2025, Россия |
25 |
| AdTech-экосистема Hybrid, один из лидеров в разработке высокотехнологичных решений для интернет-рекламы, разработала инструмент Flow Source, позволяющий брендам оценить влияние каждого из рекламных каналов (Desktop, Mobile web, In-App, TV) и органических охватов на их продвижение в digital. |
 |
|
|
|
|
|
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|
