AVANPOST

Больше не часть команды, не часть корабля 🏴‍☠️ 🅰️ Подписаться на Avanpost

👀️️️️ А где секреты? Облака — это удобно. Но как быть с безопасностью секретов? 🔐 Главное опасение при переходе на cloud-решения — передача критических данных на сторонние сервера. В Avanpost Identity Cloud эта проблема решена архитектурно: все учётные данные и секреты остаются исключительно внутри вашего периметра. Мостом между облаком и вашей инфраструктурой выступает Access Bridge: 🔘 Он разворачивается в вашем контуре и работает как безопасный шлюз. 🔘 Проверки и работа с секретами происходят локально – пароли не покидают ваш периметр. 🔘 Вы сохраняете полный контроль над данными и соответствие требованиям ИБ. Сам Access Bridge управляется через облачную панель администратора. Так что ответ на вопрос из заголовка очень конкретный: секреты остаются у вас 🔑 Подробнее об архитектуре Avanpost Identity Cloud 🖥️ 🅰️ Подписаться на Avanpost

⚠️ Новый шаг в развитии облачной безопасности Вчера мы провели совместное партнёрское мероприятие с командой Curator. Именно Curator первым из наших партнёров создал собственное решение на базе технологий Avanpost – Curator Identity⚡️ Главной темой обсуждения стал стремительный рост рынка облачных сервисов для безопасного доступа к корпоративным приложениям и ресурсам (SECaaS / IAM). Сегодня бизнесу важно быстро подключать необходимые инструменты, надёжно защищать учётные записи и при этом не усложнять ИТ-инфраструктуру. Спрос на такие сервисы растёт и продолжит набирать обороты. А значит, партнёрам важно держать нос по ветру: развивать облачную экспертизу, следить за запросами заказчиков и использовать новые возможности рынка ☝️ Развивать это направление вместе с Avanpost можно по двум моделям сотрудничества. Подробно об условиях каждой рассказали в нашем пресс-релизе 🔗 🅰️ Подписаться на Avanpost

⏳ Avanpost Identity Cloud: время подключаться Наш облачный сервис запущен в коммерческую эксплуатацию и теперь защита Identity доступна даже бизнесу без большого штата IT-специалистов 🤩 В его основе архитектурные подходы, которые мы отработали в on-premise проектах для крупного бизнеса: ⏺️ Независимый тенант для каждого клиента ⏺️ Резервирование сценариев входа и пользовательских аутентификаторов ⏺️ Хранение секретов внутри инфраструктуры заказчика ⏺️ Обезличивание данных в облаке IAM становится доступнее для компаний с разным масштабом и бюджетом. Облачная модель снижает затраты на запуск и нагрузку на ИТ-команду, сохраняя корпоративный подход к безопасности. Начать можно со второго фактора для ключевых приложений, а затем постепенно развивать защиту в сторону Zero Trust по мере появления новых задач. Всё это без смены платформы. 💳 Подписка – от 168 рублей в месяц за пользователя. Подключение – от 15 минут. Подробнее об Avanpost Identity Cloud и подключении 🖱️ 🅰️ Подписаться на Avanpost

🔴 Запись вебинара «2FA как базовая кибергигиена» Пароль может оказаться у злоумышленника, но это не должно автоматически открывать ему доступ к корпоративным ресурсам🙂 Как подключить второй фактор и не усложнить повседневную работу сотрудников? Обсудили на совместном вебинаре с компанией «Шексна-Автоматизация». 📌 Что было в эфире: 🔴 Разобрали, как постепенно внедрять двухфакторную аутентификацию в существующую инфраструктуру без лишней нагрузки на сотрудников и ИТ. 🔴 Рассмотрели два сценария: Avanpost MFA+ в инфраструктуре компании и Avanpost Identity Cloud как облачный сервис по подписке. 🔴 На тестовом стенде показали, как пользователь привязывает аутентификатор при входе на рабочую станцию. 🔴 Продемонстрировали настройку второго фактора для доступа через VPN. 📺 ВК видео 📺 YouTube 📺 RuTube 🅰️ Подписаться на Avanpost

🚪 С SSO только одна дверь «Не в ту дверь» – бывает. Особенно когда у вас почта, CRM, корпоративный портал и ещё десяток приложений, каждое со своим входом 😏 Где-то логин с почтой, где-то просто ник. Где-то забытый пароль. А где-то уже открыта заявка в поддержку. ‼️ С единым входом SSO маршрут проще: проходите аутентификацию один раз и переходите между подключёнными приложениями без повторного ввода пароля. При этом подключить единый вход для всех сотрудников можно буквально в течении одного часа с сервисом по подписке Avanpost Identity Cloud, всего от 168Р/месяц за сотрудника 😱 🅰️ Подписаться на Avanpost

🗂 Avanpost в папке Инфобез! Мы вошли в подборку полезных ИБ-каналов от компании «Актив» — спасибо коллегам за рекомендацию. 🔴 рассказывать простым языком о современных решениях Avanpost для Identity Security, IAM и защиты доступа 🔴 делиться актуальными новостями из ИБ 🔴 и шутить над собой – ну а что, ИБ-компания с чувством юмора, это же редкость! 😂 Добавляйте всю папку – там правда много полезного! 🅰️ Подписаться на Avanpost

💎 Встречайте Avanpost CA 1.5! Вышла новая версия нашего корпоративного центра сертификации – Avanpost CA 1.5. В этом обновлении мы сфокусировались на полноценной поддержке российской криптографии, безопасности закрытых ключей и удобстве ИБ-специалистов. ➡️ Что нового: ✅ Встроили КриптоПро CSP и интерфейс CAPI (CryptoAPI) для работы с алгоритмами ГОСТ ✅ Добавили интеграции с КриптоПро HSM (для аппаратного выполнения операций) и Vault (Transit Secrets Engine) по модели Cryptography as a Service ✅ Добавили модуль аудита, автоматический экспорт событий по Syslog в SIEM/SOAR/SOC и конструктор ИБ-отчетов ✅ Управление параметрами, лицензиями, ключами и миграцией теперь собрано в едином интерфейсе с удобным мастером первого запуска «Отечественный центр сертификации должен не просто повторять функциональность зарубежных аналогов, а учитывать особенности российской ИТ-инфраструктуры и требования к криптографии» – комментирует Евгений Галкин, директор по криптографии Avanpost. А больше информации в новом пресс-релизе 🔗 🅰️ Подписаться на Avanpost

🪰 Мухи-дрозофилы научились подбирать пароли Исследование, которого не было, показало: дрозофиле достаточно несколько раз сесть на Enter, чтобы войти в аккаунт с паролем qwerty123 😅 Но сложная комбинация тоже не гарантирует безопасность! По данным IBM X-Force, в 2024 году украденные облачные учётные данные продавались в среднем за $10,23. То есть злоумышленнику не всегда нужно взламывать пароль – иногда проще купить готовый логин и пароль в даркнете. Поэтому начните с базового: подключите 2FA 🙂 Второй фактор добавляет ещё одну проверку при входе и снижает риск захвата учётной записи, если пароль оказался у злоумышленника. Защитите в первую очередь корпоративную почту, VPN и критичные бизнес-системы. И не подтверждайте запросы на вход, который вы не начинали: второй фактор требует внимания владельца. Второй фактор дрозофилам пока не крылу 😏 🅰️ Подписаться на Avanpost

🤩 Кластерная архитектура Avanpost SmartPAM: что это и зачем? Наша PAM-система состоит из разных сервисов: UBA, встроенного хранилища секретов, Proxy и других. Кластерная архитектура позволяет гибко размещать эти компоненты: на одной или разных виртуальных машинах (узлах кластера), в разных подсетях и даже в разных ЦОДах. За счёт этого организация может адаптировать конфигурацию PAM под особенности своей инфраструктуры. 🧐 Что это даёт: ⭐️ Возможность гибкого масштабирования Представим, что через PAM одновременно проходит десятки RDP-сессий. Для такой нагрузки будет вполне достаточно одного RDP Proxy. Но со временем количество одновременных сессий выросло до сотен, и одного прокси стало мало. В таком случае в SmartPAM можно добавить узлы и развернуть на них экземпляры RDP Proxy, чтобы распределить нагрузку равномерно. При этом количество узлов не ограничено, а размещать на них можно именно те сервисы, которым сейчас нужно больше ресурсов. ⭐️ Отказо- и катастрофоустойчивость PAM Дублирование ресурсов в рамках одного ЦОДа позволяет компании построить отказоустойчивую конфигурацию. Узлы также можно разместить в разных ЦОДах и таким образом обеспечить катастрофоустойчивость. В схеме Active-Active обе площадки одновременно обслуживают часть рабочей нагрузки. Если один ЦОД становится недоступен, новые подключения могут быть направлены на работающие узлы другой площадки. При этом в кластере нет выделенных узлов-арбитров и узлов-лидеров, а значит, нет единой точки отказа. ⭐️ Работа с учётом топологии сети Ресурсы компании могут находиться в разных сегментах сети. Например, часть серверов – в DMZ. Чтобы контролировать доступ к таким ресурсам, не нужно разворачивать для DMZ отдельный PAM – достаточно разместить в этом сегменте необходимые сервисы. Так критичные компоненты PAM останутся в защищённой части сети, а все сервисы при этом будут работать в рамках одной системы с централизованным управлением из одной консоли. Такая архитектура позволяет масштабировать PAM под реальную нагрузку, распределять его компоненты по инфраструктуре компании и учитывать особенности сети. ➡️ Внедрить SmartPAM со скидкой 35% ⬅️ 🅰️ Подписаться на Avanp

🔑 «Сбросьте пароль, пожалуйста» А кто за это заплатит? 🤔 Обычная ситуация: утро, сотрудник не может войти в CRM и пишет в поддержку. Специалист проверяет его личность, сбрасывает пароль и помогает восстановить доступ. Заявка закрыта, но время уже потратили оба😏 Поддержка отвлеклась на восстановление доступа, а сотрудник не мог работать. Эти расходы редко выделяют отдельной строкой, хотя за год может накопиться заметная сумма. 🧮 Посчитаем на условном примере. Допустим, за месяц поступило 100 таких обращений. Каждое потребовало: 🔴15 минут работы специалиста поддержки при полной стоимости его часа для компании 1 000 ₽ 🔴15 минут рабочего времени пользователя при стоимости часа 1 400 ₽ Один сброс обходится компании в 600 ₽. Это 60 000 ₽ в месяц и 720 000 ₽ в год при той же нагрузке. Конечно, это не статистика по российскому рынку, а пример расчёта. Подставьте количество обращений, среднее время обработки и стоимость рабочего часа в своей компании и получите реальную цену забытых паролей. 🤨 Что с этим делать? 🟡Сокращаем точки входа Меньше паролей от CRM, почты и сервисов — меньше запросов в IT-службу. 🟡Усиливаем безопасность SSO убирает лишние формы логина, а MFA берет под защиту общую точку аутентификации (с сохранением полного контроля над процедурой восстановления). 🟡Проверяем на практике Можно подключить MFA и SSO через облачный сервис Avanpost Identity Cloud и сравнить метрики на пилотном проекте: число обращений в поддержку и время на восстановление доступа. 🤔 И ещё один важный вопрос: что, если в Service Desk обратился не сотрудник компании, а злоумышленник, который успешно прошёл проверку? Тогда стоимость одного сброса пароля может оказаться совсем другой 🫠 🅰️ Подписаться на Avanpost

🤔 Что, если админ решит хлопнуть дверью на прощание? Представьте: администратор собирается увольняться и решает прихватить с собой конфиденциальную информацию. Для этого ему не нужно взламывать систему: у него уже есть доступ к ресурсам и права на чтение файлов 😱 Если PAM-система опирается только на заранее описанные правила, то его действия могут остаться незамеченными. Поэтому в Smart PAM есть дополнительный слой контроля – поведенческая аналитика (UBA) на базе ИИ. Как это работает 🤔 Вернёмся к примеру с админом. У каждого пользователя есть свои паттерны поведения. Допустим, обычно он работает днём, подключается к определённым пяти серверам и редко работает с текстовыми файлами. Smart PAM непрерывно анализирует его активность и формирует поведенческий профиль: ▶️В какое время он обычно подключается ▶️С каких IP-адресов ▶️Какие команды использует ▶️К каким ресурсам обращается ▶️Какие действия с объектами выполняет Если поведение пользователя резко меняется – например, администратор начинает подключаться ночью, обращаться к нетипичным для него ресурсам и скачивать много файлов, – система фиксирует уровень риска в журнале событий. Если за короткий период нетипичных действий становится больше, риск растёт. 👀 Такой мониторинг ведётся непрерывно, а все вычисления нейросети выполняются on-premise и не покидают инфраструктуру заказчика. Для каждого уровня риска можно настроить реакцию системы: отправить уведомление, заблокировать команду или пользователя, разорвать сессию, отправить событие в SIEM. Так служба ИБ сможет вовремя заметить подозрительную активность администратора и оперативно отреагировать. Внедрить SmartPAM со скидкой 35% 🔫 🅰️ Подписаться на Avanpost

📚 Библиотека сигнатур В прошлом посте мы говорили про сигнатурный анализ – гибкий механизм, который анализирует действия пользователя и сопоставляет их с заранее заданными правилами. 🧐 И тут возникает закономерный вопрос: а кто должен эти правила настраивать? ИБ-специалист может создавать собственные сигнатуры, а может воспользоваться готовыми. Avanpost первым среди других PAM-решений собрал библиотеку из 60 сигнатур по матрице MITRE ATT&CK. Это не просто перечень запрещённых команд, а совокупность правил для PAM-системы, чтобы идентифицировать известную угрозу и среагировать на неё. Библиотека сигнатур охватывает разные тактики и техники атак MITRE: получение учётных данных, закрепление в системе, горизонтальное перемещение, уклонение от обнаружения и другие. Например, с помощью готовых сигнатур можно выявить: 🔴Отключение служб аудита операционной системы, антивируса или межсетевого экрана 🔴Очистку системных журналов 🔴Маскировку команд и другие вредоносные действия 💡 Библиотека сигнатур доступна по подписке и будет регулярно пополняться! Внедряйте решение Avanpost SmartPAM в 2026 году и получайте 35% на лицензии и бесплатную готовую библиотеку сигнатур 🖱 🅰️ Подписаться на Avanpost

Маленький, да удаленький 🐈 Всем легкой пятницы, котята! 🅰️ Подписаться на Avanpost

😔 Ну вот это и произошло..... у нас закончились руки.... Поэтому мы в поиске авторов райтеров! Мы ищем тебя, человек! У нас проектная работа, абсолютно свободный график и полная геолокационная свобода. Нам неважно, где ты находишься – главное, чтобы там ловил интернет, а в ноутбуке был открыт текстовый редактор 👨‍💻 🔍 Нам нужен человек, который: 🔴 УЖЕ знаком с рынком ИТ и ИБ 🔴 Умеет понятно и интересно писать о сложных продуктах, чтобы эти тексты дочитывали до конца 🔴 Следит за новостной повесткой и находит хорошие темы в сфере ИБ/ИТ ⚡️️️️️ Особенно ценим инициативу. Здорово, если вы приходите с несколькими темами на выбор, предлагаете, как их раскрыть, а иногда – уже с черновиком. НО! Фраза «в рамках реализации данного функционала» и длинное тире – сразу нет! 👮‍♂️ А тех, кто пишет на Хабр, будем целовать 😘 Резюме не присылайте – нам не важно, кем вы хотите стать, когда вырастите, мы смотрим только на тексты. Отправляйте примеры статей, постов и всё лучшее из своего авторского багажа на marketing@avanpost.ru 🖱 🅰️ Подписаться на Avanpost

💎 Сигнатурный анализ Представьте, что в магазине произошло ограбление. Камера наблюдения идеально всё записала. Можно посмотреть видео и поминутно отследить, как вор попал в помещение, куда ходил, что делал… Только есть одна проблема – товар уже вынесли 🫠 Похожим образом работают многие PAM-решения: записывают действия привилегированного пользователя и фиксируют, кто именно работал в системе. Как правило, эти записи смотрят уже после инцидента. Но куда полезнее заметить угрозу раньше, когда злоумышленник ещё только начал хозяйничать в инфраструктуре. Для этого в Avanpost SmartPAM есть движок сигнатурного анализа. Это гибкий механизм, анализирующий, что происходит внутри сессии. Он: 🔴Собирает, нормализует и обрабатывает информацию о действиях пользователя и событиях. 🔴Сопоставляет их заданными сигнатурами – набором политик и правил, который помогает PAM-системе распознавать известные угрозы или запуск вредоносного ПО. 🔴При необходимости реагирует: блокирует команду или пользователя, разрывает сессию или отправляет информацию в SIEM. Добавим, что отдельные события могут не представлять опасности, а вот их совокупность – признак возможного инцидента. Поэтому, Avanpost SmartPAM поддерживает корреляцию событий и действий пользователя. Например, администратор пытается получить доступ к чувствительному системному файлу. Одна такая попытка может ещё не выглядеть критичной. Но если он повторяет её на нескольких серверах – это уже повод обратить внимание 👀 Если вернуться к аналогии с камерой, SmartPAM не просто делает запись ограбления. Он сверяет происходящее с заранее заданными сценариями, замечает признаки опасности и поднимает тревогу, пока ещё не поздно вмешаться. ➡️ Внедрить SmartPAM со скидкой 35% 👈 🅰️ Подписаться на Avanpost