MULTIFACTOR и Solar SafeInspect усиливают защиту учётных записей привилегированных пользователей

МУЛЬТИФАКТОР, российский разработчик программного обеспечения на ИТ- и ИБ-рынке, и ГК «Солар», архитектор комплексной кибербезопасности, подтвердили интеграцию своих решений для защиты привилегированных учётных записей. PAM-система Solar SafeInspect совместно с решением MULTIFACTOR обеспечат безопасность жизненно важных данных и критических ИТ-ресурсов российских клиентов.

Совместимость PAM-платформы «Солара» с системой двухфакторной аутентификации расширяет возможности внедрения продукта в компаниях, где существует высокий спрос на управление доступом подрядчиков и контроль привилегированных учётных записей. Это особенно актуально для телеком-сегмента, транспортной и логистической отрасли, цифровых сервисов и IT-индустрии. Клиентам с критической инфраструктурой будет доступно комплексное решение Solar SafeInspect с функцией дополнительной проверки доступа к учётной записи пользователя даже при удалённом подключении к рабочей сессии.

Многоуровневая аутентификация распространяется на привилегированные учётные записи: например, администратора, подрядчика или сотрудника — всех, кто обладает повышенными правами. Такой способ входа предотвращает попытку проникновения злоумышленников к чувствительной информации и системам клиентов, даже в случае кражи или утечки учётных данных.

MULTIFACTOR — система двухфакторной аутентификации и контроля доступа для всех видов удалённых подключений: RDP, VPN, VDI, SSH и других. Решение включено в реестр российского ПО Минцифры России под № 7046.

Solar SafeInspect — полнофункциональная PAM-платформа, предназначенная для контроля и защиты привилегированных учётных записей и сессий в современных информационных системах: как классических, так и облачных. Решение обеспечивает безопасный доступ к конфиденциальным данным и ресурсам, контролируя действия пользователей с повышенными правами и записывая всю их работу в системе. Продукт включён в реестр российского ПО Минцифры России — №3341 от 03.05.2017.

«Взаимная интеграция системы MULTIFACTOR с платформой Solar SafeInspect создаёт комплексную систему безопасности, которая защищает сеть компании, все её информационные системы, каналы передачи данных и хранилища информации от несанкционированного доступа с учётом потребностей и специфики заказчика. Благодарим группу компаний “Солар“ за плодотворное сотрудничество. Наши команды продолжат улучшать собственные продукты, чтобы мы могли предоставить ИТ-рынку максимально защищённые и эффективные инструменты для работы с чувствительными данными», — отметил Роман Башкатов, коммерческий директор МУЛЬТИФАКТОР.

«В технологическом партнёрстве с МУЛЬТИФАКТОР мы последовательно расширяем клиентскую базу для технологий «Солара». Во многих сегментах — от энергетики до госструктур — двухфакторная аутентификация привилегированных учётных записей становится обязательным требованием. Поэтому мы видим перспективы для внедрения обоих продуктов и развития совместных проектов по комплексному управлению доступом к чувствительной информации и критичным бизнес-процессам компаний», — отметил Николай Сивак, коммерческий директор ГК «Солар». 

Подключение пользователя к корпоративным ресурсам происходит через Solar SafeInspect. Для дополнительной защиты PAM-система обращается к MULTIFACTOR Radius Adapter (радиус-серверу), который проверяет, требуется ли для этого пользователя второй фактор аутентификации. Помимо ввода обычного логина и пароля, PAM-система отправляет запрос пользователю на дополнительную аутентификацию в мобильное приложение Multifactor. 

Если многофакторная проверка включена, MULTIFACTOR отправляет пользователю одноразовый код, например, через мобильное приложение. Одновременно Solar SafeInspect отображает на экране форму для ввода этого кода. Сотрудник вводит полученный пароль, и PAM-система передаёт его обратно в MULTIFACTOR для проверки.

MULTIFACTOR сравнивает введённый код с тем, что был отправлен пользователю. Если они совпадают, радиус-сервер подтверждает аутентификацию, а Solar SafeInspect предоставляет доступ к защищённым ресурсам. 

Таким образом, даже если злоумышленник получит логин и пароль, без второго фактора он не сможет войти в систему. Весь процесс верификации пользователя занимает считанные секунды, но при этом обеспечивает повышенный уровень безопасности. Кроме того, клиенты могут найти инструкцию по настройке MULTIFACTOR с Solar SafeInspect на официальном сайте разработчика двухфакторной аутентификации и в «Личном кабинете ИБ» «Солара».