Indeed ITDR 2.2 получил поддержку TOTP и расширенную фильтрацию событий
Компания «Индид» выпустила версию 2.2 продукта Indeed Identity Threat Detection and Response (Indeed ITDR). Как сообщили SecPost в компании, обновление расширяет сценарии применения многофакторной аутентификации, добавляет инструменты фильтрации в консоли администрирования и упрощает развертывание в инфраструктуре.
Одним из ключевых нововведений, как указывается в сообщении компании, стала поддержка подтверждения входа с помощью одноразовых паролей на основе времени (TOTP). Эта функция реализована через легковесное приложение для Windows и предназначена для организаций с закрытыми инфраструктурами без доступа к внешним сетям, где использование push-уведомлений невозможно. В релизе также отмечается, что пользователи могут применять сторонние аутентификаторы, поддерживающие стандарт TOTP. В дальнейшем разработчик планирует добавить поддержку OTP через SMS, электронную почту и физические носители.
В консоли администрирования, как пояснили в компании, расширены возможности работы с журналом событий доступа. На странице «События» внедрена фильтрация по пользователю, ресурсу, протоколу, IP-адресу и контроллеру домена, а также оптимизировано хранение данных для повышения производительности поиска.
Кроме того, в версии 2.2 упрощено развертывание компонента Indeed Key Server. Как уточняется в релизе, теперь его можно установить на отдельный узел с помощью единого сценария, что исключает необходимость ручного изменения конфигурационных файлов и упрощает размещение сервера в демилитаризованной зоне (DMZ).
Обновление также расширяет набор сценариев обнаружения угроз. В компании сообщили, что продукт теперь выявляет техники Golden PAC и SAM Account Spoofing. Помимо этого, улучшена совместимость с TLS-сертификатами, включая сертификаты LDAPS без расширения SAN и сертификаты с именем субъекта в формате Distinguished Name.
Читайте также
