АО «ПФ «СКБ Контур» и ООО «Газинформсервис» подтвердили совместимость и корректность совместной работы программных продуктов ID от Контур.Эгиды и Efros DefOps NAC. Интеграция решений позволяет организациям значительно усилить безопасность пользователей при подключении к корпоративной сети за счёт использования двухфакторной аутентификации (2FA). Наиболее востребована эта возможность в двух ключевых сценариях:
— Первый сценарий — удалённое подключение пользователей к инфраструктуре компании. В этом случае Efros DefOps NAC обеспечивает безопасность подключений с возможностью проверки состояния рабочих мест пользователей на предмет соответствия требованиям политик безопасности (например, наличие активного антивируса, установка всех последних обновлений операционной системы). Решение ID от Контур.Эгиды, в свою очередь, обеспечивает двухфакторную аутентификацию с использованием различных методов подтверждения второго фактора — OTP-паролей, пуш-уведомлений, звонков и SMS.
— Второй сценарий — доступ сетевых администраторов к активному сетевому оборудованию для выполнения требований законодательства на объектах критической информационной инфраструктуры (КИИ). Особенность данного сценария заключается в том, что OTP-пароль вводится одновременно с паролем от учётной записи пользователя. Efros DefOps NAC преобразует данный запрос из протокола TACACS+ в RADIUS, а ID от Контур.Эгиды корректно обрабатывает такой запрос и сообщает результаты проверок.
Евгений Варламов, менеджер продукта Efros DefOps NAC компании «Газинформсервис»:«Благодаря тому, что оба продукта включены в реестр отечественного ПО, и наличию действующего сертификата ФСТЭК у Efros DefOps NAC, технологическая совместимость позволяет использовать данное решение на широком перечне объектов».
Евгений Плотников, менеджер продукта ID от Контур.Эгиды:«Совместимость с Efros DefOps NAC расширяет возможности применения ID в корпоративной инфраструктуре. Заказчики получают готовый сценарий усиленной аутентификации как для удалённого доступа сотрудников, так и для подключения администраторов к критически важным системам. Это позволяет повысить уровень защищённости без изменения привычных процессов работы пользователей».
Компании планируют проводить регулярные проверки совместимости при обновлении версий программных продуктов.
