«Контур.Эгида» добавила MFA для повышения привилегий в Windows и интеграцию с Kubernetes
Компания «Контур.Эгида» представила обновление платформы управления доступом и многофакторной аутентификации ID, которое включает несколько технических и функциональных изменений, как сообщили SecPost в компании.
Среди ключевых нововведений — возможность подтверждать вторым фактором повышение привилегий в Windows. Теперь, даже при наличии пароля администратора, доступ к повышенным правам требует прохождения многофакторной аутентификации, что снижает риски компрометации рабочих станций, отмечают в компании.
Также изменён порядок подключения мобильных устройств к корпоративной почте через ActiveSync: теперь каждое новое устройство требует обязательного согласования с администратором, а все согласования фиксируются в журнале.
Для организаций, использующих корпоративные SSO-провайдеры, например ADFS или Keycloak, добавлена возможность авторизации в панели администратора и личном кабинете через собственную систему единого входа. Это позволяет сохранить контроль над парольной политикой и правами сотрудников без создания отдельных учётных записей.
В новой версии расширена отказоустойчивость: один RADIUS-адаптер может работать с несколькими внешними RADIUS-серверами с автоматическим переключением при сбое узлов.
Для локальной (Onprem) версии реализована централизованная интеграция с SIEM-системами — события безопасности из панели управления, личного кабинета и адаптеров могут передаваться в единую систему мониторинга. Кроме того, Onprem-версия получила поддержку Kubernetes, что позволяет разворачивать решение в контейнерной инфраструктуре и масштабировать его по мере роста нагрузки.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
Среди других изменений — сокращение времени жизни QR-кодов для подключения устройств, управление аппаратными токенами через графический интерфейс, автоматизация установки компонентов WinLogon, массовое удаление неактивных пользователей, англоязычный интерфейс, а также перенос ряда функций облачной версии в локальную редакцию, сообщили в компании.
