Теперь вход в системы SOC для сотрудников и клиентов невозможен без второго фактора подтверждения — IT Task внедрила Indeed Access Manager от «Индид».
ИБ-интегратор IT Task вместе с российской компанией «Индид», специализирующейся на защите айдентити, развернул Indeed Access Manager (Indeed AM) в инфраструктуре своего коммерческого центра мониторинга и реагирования на киберугрозы (SOC). Решение отвечает за двухфакторную аутентификацию специалистов SOC и представителей заказчиков при входе в личные кабинеты IRP-платформы и сервисы MSSP, включая инструменты управления уязвимостями.
Заказчики IT Task получают услуги мониторинга и реагирования на киберугрозы, а доступ к сервисам SOC организован через отдельные личные кабинеты. Поскольку MSSP-направление развивается, компания шаг за шагом ужесточает требования к защите сервисной инфраструктуры и каналов связи с клиентами. В итоге одного логина с паролем для входа в системы SOC стало недостаточно: пользователь дополнительно подтверждает свою личность вторым фактором на базе продукта «Индид». Это снижает вероятность несанкционированного доступа, если учётные данные окажутся скомпрометированы, и повышает защищённость одного из ключевых контуров взаимодействия SOC с заказчиками.
Внедрение Indeed AM вписалось в стратегию IT Task по выработке единого подхода к защите MSSP-сервисов. Многофакторная аутентификация позволяет предъявлять одинаковые требования ко входу и для внутренних специалистов SOC, и для клиентских представителей, а также создаёт дополнительный барьер на пути злоумышленников при масштабировании сервисов и подключении новых заказчиков. До промышленного запуска специалисты IT Task развернули решение у себя, провели пилотное тестирование и проверили, как оно совместимо с используемыми сервисами SOC. По итогам пилота Indeed AM перевели в промышленную эксплуатацию на 100 лицензиях. Отдельно важным этапом стало создание собственного коммерческого SOC — это дало интегратору возможность расширить портфель управляемых сервисов и укрепить позиции в аутсорсинге ИБ-функций.
«Личные кабинеты и сервисные платформы — одна из ключевых точек взаимодействия заказчиков с нашим SOC, поэтому безопасность доступа к ним для нас является частью общей архитектуры MSSP-сервиса. Для ряда клиентов наличие двухфакторной аутентификации также было обязательным требованием. Совместно с командой «Индид» мы смогли реализовать дополнительный уровень защиты как для наших специалистов, так и для представителей заказчиков. При этом для нас было важно сначала проверить решение в собственной инфраструктуре, убедиться в его стабильной работе и только после этого перевести его в промышленную эксплуатацию. В перспективе мы рассматриваем данный подход как один из элементов дальнейшей стандартизации и повышения уровня защищенности сервисов нашего SOC», — отметил Сергей Шкорупеев, руководитель сервисного центра IT Task.
«Центры мониторинга киберугроз ежедневно защищают инфраструктуру своих заказчиков, но при этом сами остаются потенциальной целью атак. Компрометация одной учетной записи может создать серьезные риски для безопасности данных. Двухфакторная аутентификация помогает защитить критичные системы: даже если пароль окажется в руках злоумышленника, для входа потребуется дополнительное подтверждение. Вместе с IT Task мы помогли усилить защиту таких подключений и выстроить единый подход к аутентификации сотрудников SOC и представителей заказчиков. Это создает надежную основу для дальнейшего развития сервисов и подключения новых клиентов», — сказал Андрей Лаптев, директор по продуктовому развитию компании «Индид».
Подобрать защищенное облако IaaS ФЗ-152 на ИТ-маркетплейсе CNewsMarket
Загрузка...
