«Группа Астра» и «ИТ-Экспертиза» объявили о выпуске сертификата совместимости службы каталога ALD Pro и программного комплекса САКУРА 3.
Интеграция решений позволяет реализовать концепцию нулевого доверия (Zero Trust Network Access) и создать доверенную среду для удаленной работы сотрудников, минимизируя риски утечки конфиденциальных данных и несанкционированного доступа.
Совместное решение ориентировано на организации с повышенными требованиями к информационной безопасности: государственный сектор, финансовые учреждения, энергетику и промышленность, телекоммуникационные компании и медицинские организации. Интеграция обеспечивает соответствие требованиям ФЗ-152, PCI DSS и других регуляторных стандартов, а также позволяет защитить промышленные системы автоматизации (SCADA) от киберугроз.
Для получения информации о пользователях и их группах, ПК ИБ САКУРА подключается к каталогу ALD Pro от имени сервисной учетной записи. Связь осуществляется по защищенному протоколу LDAP(S). Авторизация в САКУРА происходит автоматически и основывается на принадлежности пользователя к той или иной группе в ALD Pro с соответствующим уровнем доступа к корпоративной структуре. Изменения учетных записей пользователей в каталоге ALD Pro — смена полномочий, увольнение сотрудника — мгновенно отражаются в настройках доступа ком-плекса САКУРА, исключая ручное администрирование и обеспечивая единообра-зие и актуальность политик безопасности на всех контролируемых удаленных ра-бочих местах.
«Предлагаемое комплексное решение позволяет эффективно реализовать кон-цепцию нулевого доверия и значительно снизить риски информационной безопас-ности при удаленной работе сотрудников. Мы считаем, что совместная работа двух решений будет особенно полезна организациям, которые предъявляют повышен-ные требования к безопасности», — комментирует Максим Ефремов, руководи-тель направления информационной безопасности компании «ИТ-Экспертиза».
«Интеграция ALD Pro с комплексом САКУРА демонстрирует, как российские реше-ния корпоративного класса могут эффективно работать вместе, обеспечивая за-казчикам технологическую независимость без компромиссов в вопросах функцио-нальности и безопасности. Совместимость наших продуктов открывает новые воз-можности для построения защищенной ИТ-инфраструктуры в организациях любо-го масштаба», — отмечает Анатолий Лысов, менеджер продукта ALD Pro «Груп-пы Астра».
Служба каталога ALD Pro — это импортонезависимый аналог Active Directory, ко-торый разрабатывается с 2021 г. на базе компонентов с открытым исходным ко-дом. В основе продукта лежит служба каталога FreeIPA, обеспечивающая полную поддержку нативных механизмов безопасности Linux, а система групповых поли-тик реализована за счет интеграции с одной из ведущих платформ управления конфигурациями — SaltStack. Компания уделяет особое внимание безопасности. ALD Pro — служба каталога, сертифицированная ФСТЭК России по второму уров-ню доверия.
САКУРА – программный комплекс информационной безопасности для мониторин-га и активного контроля удалённых рабочих мест. САКУРА помогает реализовать двухфакторную аутентификацию, контролировать доступ пользователей к корпора-тивным ресурсам, осуществлять мониторинг действий сотрудника на рабочем ме-сте, определять угрозы безопасности и реагировать на них.
