Система Indeed AM теперь защищает доступ к ИТ-инфраструктуре iTPROTECT

В рамках повышения безопасности своей ИТ-инфраструктуры на фоне растущего количества кибератак и санкционной политики, iTPROTECT импортозаместил систему многофакторной аутентификации. Решение на базе Indeed AM позволяет снизить риск компрометации систем неавторизованными пользователями и действиями злоумышленников, и использовать единый способ проверки легитимности пользователя при входе в бизнес- и ИТ-системы компании.

В настоящее время решение используется для защиты сотрудников компании при аутентификации в VPN-системе в рамках удаленной работы и сервисе электронной почты. Также до конца года планируется интеграция с системами управления бизнес-процессами (BPM) и контроля привилегированных пользователей (PAM).

В качестве второго фактора для подтверждения входа в системы сотрудники ИБ-интегратора используют коды из push-уведомлений и одноразовые пароли (OTP-коды), которые формируются в мобильном приложении Indeed Key.

«Для того, чтобы коллегам было проще взаимодействовать с технологией второго фактора, решили начать использовать единую форму генерации OTP-кодов, то есть одноразовых паролей. Для этого мы стали использовать мобильное приложение Indeed Key, которое поддерживает несколько типов аутентификаторов», – сказал Иван Свиридов, ведущий инженер отдела контроля доступа и защиты данных iTPROTECT.

Система Indeed AM служит для управления доступом пользователей к информационным ресурсам, реализуя несколько технологий аутентификации для различных сценариев: аппаратные устройства (бесконтактные карты, USB-токены, RFID-карты); одноразовые пароли: приложения TOTP/HOTP, брелоки OTP, доставка одноразовых паролей (SMS, Telegram, эл. почта); прочие способы: push-аутентификация (Indeed Key, Telegram-бот), смарт-карты.

«При выборе Indeed AM, ключевым фактором стало то, что решение предлагает целый ряд различных аутентификаторов для использования, и при необходимости, мы можем масштабировать используемую сейчас функциональность в сжатые сроки. С решением работаем больше трех лет, поэтому не было никаких сомнений в удачном пилотировании и успешной интеграции с нашими конечными системами», – сказал Максим Головлев, управляющий директор iTPROTECT.

На текущий момент iTPROTECT помог внедрить систему Indeed AM более чем в 10 организациях из разных отраслей, включая ритейл, сферу медиакоммуникаций и госсектор, для которого особенно важна задача импортозамещения.

«Indeed AM – полностью отечественная разработка и лучших импортозамещающий продукт в сфере информационной защиты на основе технологии многофакторной аутентификации. Решение помогает сократить расходы на сопровождение инфраструктуры, а также повысить эффективность работы пользователей и уровень безопасности ИТ-ресурсов», – отметил Александр Конаков, руководитель отдела по работе с партнерами и развитию бизнеса компании «Индид».