Уровень защищённости удалённого доступа к инфраструктуре предприятий через VPN‑подключение можно повысить, используя решение для многофакторной аутентификации Indeed Access Manager (Indeed AM) совместно с VPN‑продуктами С-Терра Шлюз и С-Терра Клиент, которые предназначены для криптографической защиты и фильтрации трафика.
Совместное использование этих систем позволяет сотрудникам безопасно получать удаленный доступ к инфраструктуре предприятий через VPN, проходя двухфакторную аутентификацию. Чтобы обеспечить такую возможность, продукты С‑Терра Шлюз и С‑Терра Клиент работают в связке с программным комплексом Indeed AM, который служит для централизованного управления доступом.
Шифрование и туннелирование трафика, реализуемые VPN‑продуктами С‑Терра, осуществляются на основе протокола IPsec и современных отечественных алгоритмов, соответствующих необходимым ГОСТам.
Применяя систему Indeed AM, можно осуществлять различные сценарии многофакторной аутентификации. Текущая технологическая интеграция Indeed AM с VPN‑продуктами С‑Терра поддерживает следующие технологии аутентификации OTP, самые популярные из которых: Software TOTP, SMS OTP, Telegram, Email OTP, Hardware HOTP и другие.
При подключении к сети через VPN пользователю сначала нужно ввести доменные данные, а затем второй фактор аутентификации – одноразовый пароль.
Продукты, использованные в решении, разработаны двумя российскими компаниями, «С‑Терра СиЭсПи» и Компания Индид, и позволяют выполнить требования контролирующих организаций.
«Технологическая интеграция позволяет внедрить уже ставший стандартом механизм многофакторной аутентификации, который реализуется продуктом Indeed AM при удаленном подключении пользователей. Продукты С‑Терра Шлюз и С‑Терра Клиент взаимно интегрируются с системой Indeed AM и поддерживают совместное использование, поэтому ИТ‑инфраструктура наших клиентов станет еще более защищенной, – отметил Андрей Лаптев, руководитель направления по развитию продуктов Компании Индид – Мы уделяем особое внимание технологическому партнерству с отечественными поставщиками решений в сфере информационной безопасности и оперативно реагируем на запросы заказчиков по поводу интеграции. Это позволяет Компании Индид удерживать лидерство в сегменте многофакторной аутентификации пользователей».
«В решениях С‑Терра многофакторная аутентификация – это рекомендованная для удаленных пользователей процедура при построении VPN‑туннеля. В интеграции с системой Indeed AM стало возможным добавить ещё один фактор – одноразовые пароли – и выбрать удобный способ его доставки, – комментирует Александр Бородавко, технический директор компании «С‑Терра СиЭсПи». – Отличительная черта нашей компании – это внимание к каждому клиенту и качественная поддержка заказчиков на всех уровнях. Мы постоянно пополняем портфель наших решений, и технологическое партнерство с другими российскими компаниями позволяет предложить рынку наиболее полный спектр решений для защиты сетей».
- Источник: www.s-terra.ru
- _Мета слова: _