Провели внедрение системы двухфакторной аутентификации MULTIFACTOR для компании «Ростелеком-Солар», которая обеспечивает кибербезопасность более 850 коммерческих и государственных организаций – от малого и среднего бизнеса до крупнейших корпораций и федеральных органов власти. При этом под защитой «Ростелеком-Солар» более 70 компаний из топ-100 российского бизнеса. Стабильную работу сервисов и продуктов обеспечивают более 1600 высококвалифицированных специалистов, которые трудятся в двух московских офисах и семи региональных подразделениях. Значительная часть сотрудников работает в удаленном или гибридном режиме, регулярно подключаясь к корпоративным ресурсам через VPN. Учитывая профиль компании и федеральный масштаб реализуемых проектов, в «Ростелеком-Солар» придают большое значение защищенности собственной ИТ-инфраструктуры, так как от этого зависит информационная безопасность заказчиков компании.
Проблема и решение
В течение двух недель реализовали внедрение решения MULTIFACTOR для дополнительной защиты удаленных подключений к VPN-сервисам заказчика и исключения рисков компрометации учетных записей сотрудников.
В качестве второго фактора были выбраны такие методы аутентификации как: push-уведомления в мобильном приложении Multifactor и СМС-сообщения.
Отдельное внимание стоит уделить функционалу Inline enrollment, которым активно пользуется заказчик, – настройка второго фактора аутентификации в режиме интерактивного диалога с пользователем на русском или английском языках. Эта функция снижает нагрузку с ИТ-отдела заказчика, а также значительно ускоряет и упрощает внедрение 2FA.
Благодаря широким возможностям интеграции MULTIFACTOR и простоте настройки системы, в рамках одной лицензии, заказчик может легко и быстро настроить MULTIFACTOR на все внутренние корпоративные ИТ-системы.
Результат
Стоит отметить следующие результаты по итогу внедрения системы двухфакторной аутентификации MULTIFACTOR для компании «Ростелеком-Солар»:
- скорость внедрения MULTIFACTOR – 2 недели;
- кол-во подключенных пользователей – 1900;
- подключение и настройка выбранных методов аутентификации;
- легкий и интуитивно понятный онбординг пользователей при первом подключении с 2FA;
- защита от взлома учетных записей и утечки данных;
- снижение нагрузки с ИТ-отдела заказчика за счет функционала Inline enrollment;
- усиленная защита доступа к инфраструктуре компании.