Curator вывел на рынок собственный Identity Provider — сервис Curator.Identity, созданный вместе с Avanpost и уже встроенный в облачную платформу провайдера.
Компания Curator, специализирующаяся на кибербезопасности и доставке контента, объявила о запуске системы управления защищённым доступом Curator.Identity. Продукт появился в результате сотрудничества с российским вендором систем аутентификации и контроля доступа Avanpost. Решение интегрировано в облачную экосистему Curator, так что заказчики получают единый личный кабинет для работы с DDoS-защитой, безопасностью веб-приложений, поиском уязвимостей и защищённым доступом к корпоративным ресурсам. Об этом CNews рассказали представители Curator.
С помощью Curator.Identity клиенты облачной экосистемы могут в сжатые сроки развернуть многофакторную аутентификацию (MFA) и единый вход (SSO), усилить контроль устройств и пользовательских сессий, а также поэтапно строить архитектуру защищённого доступа — начиная с базовой MFA и заканчивая зрелыми сценариями Zero Trust. Сервис закрывает доступ к веб-приложениям, VPN, корпоративным порталам, инфраструктурным сервисам, а также к desktop- и legacy-приложениям. Единые политики аутентификации и доступа снижают риски компрометации учётных записей, кражи сессий и несанкционированного проникновения в критически важные системы.
Современные атаки всё реже начинаются с взлома внешнего периметра: похищенные логины и пароли, скомпрометированные токены, cookie или перехваченные сессии дают злоумышленнику возможность действовать в системе от имени легитимного пользователя. Поэтому даже компании с налаженной сетевой защитой, WAF и мониторингом остаются в зоне риска — атакующий входит как рядовой сотрудник, подрядчик или администратор. Curator.Identity купирует эту угрозу за счёт централизованного управления доступом, усиленной аутентификации, единого входа, контроля сессий и учёта контекста входа: пользователя, группы, IP-адреса, устройства и сценария доступа.
Продукт работает по модели облачного SaaS: подключается из облака Curator и не требует разворачивания отдельной инфраструктуры на стороне заказчика. Для безопасного соединения с внутренними системами предусмотрен компонент Access Bridge — он связывает облачную платформу с инфраструктурой клиента, не публикуя внутренние сервисы в интернете. Curator.Identity поддерживает стандартные протоколы и сценарии интеграции с корпоративной инфраструктурой: OpenID Connect, SAML, RADIUS и LDAP, а также работу с ADFS и Keycloak.
«Объединение экспертизы Avanpost в управлении доступом и аутентификации с облачной инфраструктурой Curator даёт клиентам возможность запустить MFA и SSO без тяжёлого on-premise проекта и постепенно двигаться к модели Zero Trust. Для бизнеса это означает более быстрый результат и меньшую нагрузку на ИТ-команду», — отметила Алина Куракина, генеральный директор Avanpost. «Периметр перестал быть единственной точкой входа для атакующих. Даже хорошо защищённая инфраструктура остаётся уязвимой, если злоумышленник получает возможность войти в неё с легитимной учётной записью. Партнёрство с Avanpost расширяет наш подход к обеспечению безопасности: наши клиенты получают не только защиту от DDoS-атак и уязвимостей на периметре, но и контроль над тем, кто и как получает доступ к их корпоративным системам», — подчеркнул Дмитрий Ткачев, генеральный директор Curator.
Загрузка...
