CURATOR запустил в облаке систему управления доступом CURATOR.IDENTITY
Провайдер решений в области кибербезопасности и доставки контента CURATOR представил систему управления безопасным доступом (IdP) CURATOR.IDENTITY. Решение разработано совместно с российским разработчиком систем аутентификации и управления доступом Avanpost и встроено в облачную экосистему CURATOR. Клиенты могут управлять DDoS-защитой, безопасностью веб-приложений, поиском уязвимостей и защищённым доступом к корпоративным системам в едином личном кабинете. Об этом SecPost рассказали в компании.
CURATOR.IDENTITY позволяет запускать многофакторную аутентификацию (MFA) и единый вход (SSO), усиливать контроль устройств и пользовательских сессий, а также выстраивать архитектуру защищённого доступа — от базовой MFA до сценариев Zero Trust. Решение защищает доступ к веб-приложениям, VPN, корпоративным порталам, инфраструктурным сервисам, а также desktop- и legacy-приложениям. Централизованные политики аутентификации и доступа помогают снизить риски компрометации учётных записей, кражи пользовательских сессий и несанкционированного доступа к критически важным системам.
Как отмечается в сообщении, современные атаки все чаще начинаются не с взлома внешнего периметра: украденные логины и пароли, скомпрометированные токены, cookie или перехваченные сессии позволяют злоумышленнику получить доступ к системам под видом легитимного пользователя. В результате компании с выстроенной сетевой защитой, WAF и мониторингом остаются уязвимы. CURATOR.IDENTITY закрывает подобный риск за счёт централизованного управления доступом, усиленной аутентификации, единого входа, контроля сессий и учёта контекста входа — пользователя, группы, IP-адреса, устройства и сценария доступа.
Решение работает по модели облачного SaaS: подключается из облака CURATOR и не требует развёртывания отдельной инфраструктуры на стороне клиента. Для безопасного подключения внутренних систем может использоваться компонент Access Bridge, который связывает облачную платформу с инфраструктурой клиента без публикации внутренних сервисов в интернете. CURATOR.IDENTITY поддерживает OpenID Connect, SAML, RADIUS и LDAP, а также работу с ADFS и Keycloak.
Читайте также
