AVANPOST

💪 Друзья, держимся! Или подключаем Avanpost 😏️️️️️️ 🅰️ Подписаться на Avanpost

🅰️ Avanpost DAG: в нашей экосистеме пополнение! Расширяем экосистему Avanpost и представляем Avanpost DAG – новый продукт для управления доступом к неструктурированным данным: файлам на серверах, в облаках и на корпоративных порталах. ✏️ DAG находит защищаемые данные, показывает, кому они фактически доступны, и выявляет нарушения политик безопасности. Это помогает увидеть, где накопились избыточные права и какие документы доступны слишком широкому кругу сотрудников. Для устранения нарушений в продукт встроен движок бизнес-процессов. Можно настроить сценарий, который направит запрос владельцу данных, соберёт согласования, поставит задачу ИТ-отделу и проконтролирует её выполнение. Повторное сканирование проверит, что права действительно изменились: закрытая задача ещё не всегда означает закрытый доступ 👆 Предусмотрены две версии продукта: ⭐️ Для крупнейших корпораций: с акцентом на стабильную и эффективную работу под высокой нагрузкой. ⭐️ Для среднего бизнеса: с упором на простую интеграцию с различными хранилищами и поддержку разных типов данных. Avanpost DAG работает самостоятельно или в связке с IDM. Интеграция позволяет учитывать кадровый статус и роль сотрудника, например, инициировать пересмотр доступа при переходе на другую должность. Подробнее о возможностях продукта читайте тут 📌 🅰️ Подписаться на Avanpost

⚠️ Успеть за 20 дней Это не название нового фильма. Это история о том, как меньше чем за месяц можно организовать контроль привилегированного доступа сотрудников и подрядчиков. Рассказываем о новом кейсе. В главной роли – «Сибирский Гурман», один из крупнейших производителей замороженных продуктов в России. В этом году компания активно развивает ИТ-инфраструктуру и привлекает всё больше внешних подрядчиков для работы с критически важными системами. Чтобы сделать привилегированный доступ более прозрачным, компания внедрила Avanpost SmartPAM✨ Теперь подключения к критически важным ресурсам проходят через PAM-систему, а действия пользователей записываются и журналируются. ИТ-специалисты и внешние разработчики получают доступ по принципу минимальных привилегий. От настройки до запуска в эксплуатацию прошло менее 20 дней. И все это – силами всего двух ИБ-инженеров компании 😱 «Мы тестировали решения от разных вендоров. Остановились на Avanpost SmartPAM, потому что система предельно ясная и легка в использовании. Мы также оценили  привлекательность условий, отличный сервис и эффективную коммуникацию с командой поддержки от вендора» – отмечает директор по цифровизации ГК «Сибирский Гурман» Юрий Петропавловский. 🅰️ Подписаться на Avanpost

Avanpost на связи из Казани 👋 Мы уже на Kazan Digital Week! Готовы показать нашу полноценную платформу безопасности айдентити Avanpost Identity Security Platform! Продемонстрируем ее работу на демостенде и обсудим, как мы можем помочь с вашими задачами. Приходите знакомиться и задавать вопросы 😏 ➡️ Присоединиться ⬅️ 🅰️ Подписаться на Avanpost

🛒 Как защитить ретейл, когда периметра больше нет Один скомпрометированный доступ подрядчика может запустить цепочку, в конце которой стоят кассы, сайт и логистика. У сети магазинов Marks & Spencer последствия такой атаки растянулись на 1,5 месяца 😳 У ретейла сотни сервисов, сезонные сотрудники и подрядчики со своими доступами. Защитить всё это одной стеной по периметру всё сложнее. Значит, нужно проверять каждого, кто входит: человека, сервис или устройство. В новой статье на Anti-Malware от владельца линейки Avanpost Access Дмитрия Грудинина, при участии директора по развитию Avanpost Светланы Лихомановой, разбираемся: 🔵Чему учат громкие атаки на ретейл 🔵Как управлять доступами сотрудников, покупателей и сервисов 🔵С чего начать защиту, чтобы не усложнить работу кассира и путь клиента до покупки Читать статью 🖥️ 🅰️ Подписаться на Avanpost

⚡️ В Казани будет на что посмотреть. И мы сейчас не про достопримечательности! Уже завтра стартует Kazan Digital Week, и мы тоже будем там! 📅 29-30 октября ждём на нашем демостенде. Будем не просто рассказывать о защите цифровых идентичностей, а покажем в действии Avanpost Identity Security Platform – первую на рынке полноценную платформу безопасности айдентити. Наша платформа объединила управление идентификацией, аутентификацией, доступом и привилегиями в единый непрерывный управленческий контур. На демостенде мы продемонстрируем, как наши продукты работают вместе, дополняя и усиливая друг друга: от IDM и PAM до инструментов для управления доступом к данным и цифровыми идентичностями ИИ-агентов. 30 октября в 16:00 встретимся на круглом столе. Технический директор Avanpost, Александр Махновский, примет участие в дискуссии «Управляемость в эпоху импортозамещения»🔥 Эксперты поговорят о том, как эффективно управлять множеством ИБ-решений в условиях нехватки специалистов. В центре обсуждения – автоматизация регулярных процедур, реализация централизованного управления средствами защиты и аналитики. Затронем и сложности, с которыми компании сталкиваются при внедрении такого подхода. Если будете в Казани, приходите знакомиться, общаться и смотреть, как наши решения работают на практике. 📍 Где: МВЦ «Казань Экспо» ➡️ Зарегистрироваться ⬅️ 🅰️ Подписаться на Avanpost

🅰️ Аудит и аналитика в Avanpost CA Продолжаем рассказывать про обновления нашего центра сертификации Avanpost Certificate Authority 🪐 🤔 Что может пойти не так в центре сертификации? Например, кто-то изменил настройки CA или права пользователей – и об этом узнали слишком поздно. А как мы знаем, в ИБ привести к серьёзным последствиям может даже небольшое изменение, которое вовремя не заметили. Поэтому в Avanpost CA появилось больше возможностей для контроля событий и их анализа. Что нового: 🔵 Модуль аудита. Все события CA фиксируются в отдельном журнале. Их можно просматривать и фильтровать, чтобы быстрее находить нужную информацию и разбирать происходящее в системе. 🔵 Автоматический экспорт событий. Данные можно передавать по syslog во внешние системы – например, SIEM, SOAR или SOC, чтобы централизованно отслеживать события и быстрее реагировать на потенциальные угрозы. 🔵 Новый модуль отчётности. Позволяет формировать статистические отчёты по запросам и сертификатам, а также ИБ-отчёты по пользователям и ролям. В результате у ИБ-специалистов появляется полная картина происходящего в CA, а важные события проще заметить и не упустить из виду 😀 🅰️ Подписаться на Avanpost

🅰️ Ключевые обновления Avanpost CA Недавно мы выпустили масштабное обновление нашего центра сертификации Avanpost CA. Значительная часть изменений коснулась криптографической подсистемы 🖥️ Рассказываем, что изменилось: ➡️ Реализовали поддержку криптоалгоритмов ГОСТ и встроили КриптоПро CSP Это позволяет использовать Avanpost CA в сценариях, где требуется применение российских криптоалгоритмов, например для электронной подписи документов. Ключи можно размещать как на программных, так и на аппаратных носителях – в зависимости от требований и инфраструктуры компании. ➡️ Добавили поддержку КриптоПро HSM Закрытые ключи можно хранить в отдельном аппаратном модуле и тем самым усилить их защиту. ➡️ Интегрировали Vault Transit Secret Engine Avanpost CA обращается к Vault, когда нужно выполнить криптографическую операцию, например подписать данные. Сам закрытый ключ при этом остаётся в хранилище, что снижает риски его компрометации. Так компании смогут выполнять требования к использованию российской криптографии и при этом повышать уровень безопасности. И это только часть обновлений Avanpost CA 1.5. О других возможностях расскажем в следующих постах 👉 🅰️ Подписаться на Avanpost

Больше не часть команды, не часть корабля 🏴‍☠️ 🅰️ Подписаться на Avanpost

👀️️️️ А где секреты? Облака — это удобно. Но как быть с безопасностью секретов? 🔐 Главное опасение при переходе на cloud-решения — передача критических данных на сторонние сервера. В Avanpost Identity Cloud эта проблема решена архитектурно: все учётные данные и секреты остаются исключительно внутри вашего периметра. Мостом между облаком и вашей инфраструктурой выступает Access Bridge: 🔘 Он разворачивается в вашем контуре и работает как безопасный шлюз. 🔘 Проверки и работа с секретами происходят локально – пароли не покидают ваш периметр. 🔘 Вы сохраняете полный контроль над данными и соответствие требованиям ИБ. Сам Access Bridge управляется через облачную панель администратора. Так что ответ на вопрос из заголовка очень конкретный: секреты остаются у вас 🔑 Подробнее об архитектуре Avanpost Identity Cloud 🖥️ 🅰️ Подписаться на Avanpost

⚠️ Новый шаг в развитии облачной безопасности Вчера мы провели совместное партнёрское мероприятие с командой Curator. Именно Curator первым из наших партнёров создал собственное решение на базе технологий Avanpost – Curator Identity⚡️ Главной темой обсуждения стал стремительный рост рынка облачных сервисов для безопасного доступа к корпоративным приложениям и ресурсам (SECaaS / IAM). Сегодня бизнесу важно быстро подключать необходимые инструменты, надёжно защищать учётные записи и при этом не усложнять ИТ-инфраструктуру. Спрос на такие сервисы растёт и продолжит набирать обороты. А значит, партнёрам важно держать нос по ветру: развивать облачную экспертизу, следить за запросами заказчиков и использовать новые возможности рынка ☝️ Развивать это направление вместе с Avanpost можно по двум моделям сотрудничества. Подробно об условиях каждой рассказали в нашем пресс-релизе 🔗 🅰️ Подписаться на Avanpost

⏳ Avanpost Identity Cloud: время подключаться Наш облачный сервис запущен в коммерческую эксплуатацию и теперь защита Identity доступна даже бизнесу без большого штата IT-специалистов 🤩 В его основе архитектурные подходы, которые мы отработали в on-premise проектах для крупного бизнеса: ⏺️ Независимый тенант для каждого клиента ⏺️ Резервирование сценариев входа и пользовательских аутентификаторов ⏺️ Хранение секретов внутри инфраструктуры заказчика ⏺️ Обезличивание данных в облаке IAM становится доступнее для компаний с разным масштабом и бюджетом. Облачная модель снижает затраты на запуск и нагрузку на ИТ-команду, сохраняя корпоративный подход к безопасности. Начать можно со второго фактора для ключевых приложений, а затем постепенно развивать защиту в сторону Zero Trust по мере появления новых задач. Всё это без смены платформы. 💳 Подписка – от 168 рублей в месяц за пользователя. Подключение – от 15 минут. Подробнее об Avanpost Identity Cloud и подключении 🖱️ 🅰️ Подписаться на Avanpost

🔴 Запись вебинара «2FA как базовая кибергигиена» Пароль может оказаться у злоумышленника, но это не должно автоматически открывать ему доступ к корпоративным ресурсам🙂 Как подключить второй фактор и не усложнить повседневную работу сотрудников? Обсудили на совместном вебинаре с компанией «Шексна-Автоматизация». 📌 Что было в эфире: 🔴 Разобрали, как постепенно внедрять двухфакторную аутентификацию в существующую инфраструктуру без лишней нагрузки на сотрудников и ИТ. 🔴 Рассмотрели два сценария: Avanpost MFA+ в инфраструктуре компании и Avanpost Identity Cloud как облачный сервис по подписке. 🔴 На тестовом стенде показали, как пользователь привязывает аутентификатор при входе на рабочую станцию. 🔴 Продемонстрировали настройку второго фактора для доступа через VPN. 📺 ВК видео 📺 YouTube 📺 RuTube 🅰️ Подписаться на Avanpost

🚪 С SSO только одна дверь «Не в ту дверь» – бывает. Особенно когда у вас почта, CRM, корпоративный портал и ещё десяток приложений, каждое со своим входом 😏 Где-то логин с почтой, где-то просто ник. Где-то забытый пароль. А где-то уже открыта заявка в поддержку. ‼️ С единым входом SSO маршрут проще: проходите аутентификацию один раз и переходите между подключёнными приложениями без повторного ввода пароля. При этом подключить единый вход для всех сотрудников можно буквально в течении одного часа с сервисом по подписке Avanpost Identity Cloud, всего от 168Р/месяц за сотрудника 😱 🅰️ Подписаться на Avanpost

🗂 Avanpost в папке Инфобез! Мы вошли в подборку полезных ИБ-каналов от компании «Актив» — спасибо коллегам за рекомендацию. 🔴 рассказывать простым языком о современных решениях Avanpost для Identity Security, IAM и защиты доступа 🔴 делиться актуальными новостями из ИБ 🔴 и шутить над собой – ну а что, ИБ-компания с чувством юмора, это же редкость! 😂 Добавляйте всю папку – там правда много полезного! 🅰️ Подписаться на Avanpost