Identity and Access Management стремится в облака

Согласно глобальным отчетам, за три года количество целевых атак на цифровую идентичность (Identity-based attacks) выросло на 71 %.

При этом, как отмечает Алина Куракина, генеральный директор Avanpost, периметр перестал быть единственной точкой входа для атакующих, и злоумышленники уже не взламывают системы, а просто в них логинятся. В результате 95 % успешных атак реализуется посредством украденных логинов и паролей, скомпрометированных токенов, cookie или перехваченных сессий, что позволяют злоумышленникам получить доступ к системам под видом легитимного пользователя.

Одновременно с этим последние два года стала нарастать еще одна проблема - менее 15 минут требуется сегодня хакерам для перехвата сессионных токенов и обхода классического MFA без ввода пароля.

Все это провоцирует рост IAM (Identity and Access Management).
 

Согласно исследованиям, глобальный рынок IAM составляет 10 % от всего рынка ИБ или $22 млрд (прогноз на 2026 —  $25,3 млрд). Размер российского рынка IAM в 2025 году оценивается в 31 млрд рублей, а прогноз на 7 лет ставит ориентиром 110 млрд рублей.
Фото: Андрей Маркеев/ICT-Online.ru




Портфель решений по информационной безопасности Identity Security Avanpost включает в себя несколько продуктов, ориентированных на то, чтобы защищать учетные записи и регулировать доступ. Все они полностью реализованы на базе собственного программного обеспечения без использования сторонних продуктов и open source компонентов.
Фото: Андрей Маркеев/ICT-Online.ru
 

Самым серьезным из продуктов Avanpost является IDM - Identity Management – комплекс для автоматизации учетных записей и управления доступами. Он сложен во внедрении, так как должен интегрироваться со всеми системами организации. Тем не менее Avanpost осуществила уже более сотни внедрений и в самом крупном IDM проекте осуществляется управление 60 млн учетных записей.
 

По словам Алины Куракиной, генерального директора Avanpost, значительно повысить уровень информационной безопасности позволяет IDM (Identity Management), полностью исключающий влияние человеческого фактора.
Фото: Андрей Маркеев/ICT-Online.ru
 

Говоря о технических особенностях Identity Cloud, Дмитрий Грудинин, владелец линейки продуктов Avanpost Access, отметил, что при подготовке проекта использовали опыт развертывания более 200 проектов в крупном Enterprise. В результате на все работы ушло почти три года.
 

Архитектура Avanpost Identity Cloud
Фото: Андрей Маркеев/ICT-Online.ru
 

Avanpost Identity Cloud cоздан на базе решений Avanpost IAM (Identity Access Management), и главный подход, который был заложен в основу этого решения — данные каждого заказчика, его вычисления и сеть изолированы от остальных клиентов. Благодаря этому гипотетическая компрометация одного клиента не приведет к компрометации данных остальных пользователей, а инциденты, ошибки конфигурации или пиковые нагрузки у одного клиента не влияют на других.

При этом специально разработанный для данного продукта архитектурный компонент Access Bridge обеспечивает простую и защищённую интеграцию платформы Avanpost Identity Cloud с корпоративными системами заказчика, сохраняя полный контроль над данными и периметром безопасности.

Для непрерывной работы при сбоях связи в Identity Cloud реализована офлайн-аутентификация. Avanpost Identity Cloud размещается сразу в трех ЦОДах, что обеспечивает его высокую отказоустойчивость.

Использование облачного решения без развертывания тяжёлого on-premise проекта позволяет заказчикам запустить MFA и SSO в гораздо более короткие сроки и при меньшей нагрузке на ИТ-команду.

Сам сервис построен как ступенчатая модель и предполагает обслуживание по одному из четырех тарифов.
Фото: Андрей Маркеев/ICT-Online.ru
 

Самый младший из тарифов, Start, реализует двухфакторную аутентификацию для внутренних и внешних приложений.

Любая компания при появлении новых задач бизнеса может без смены платформы дорасти до старшего тарифного приложения Zero Trust с максимальным функционалом и рассчитанным на клиентов с большим парком устройств и большим количеством сотрудников.

Стоимость подписки на Avanpost Identity Cloud, по словам Надежды Поленовской, директора по партнерскому и клиентскому маркетингу Avanpost, обойдется клиенту в стоимость чашки кофе. На младшем тарифе это 168 рублей в месяц за одного пользователя.
Фото: Андрей Маркеев/ICT-Online.ru
 

Avanpost Identity Cloud предоставляется для MSSP-партнеров в двух вариантах: сервис-провайдер и реселлер. Модель «сервис-провайдер» предусматривает развертывание автоматизированного комплекса Avanpost Identity Cloud в экосистеме партнера.

Одним из таких партнеров Avanpost является компания CURATOR.
 

Дмитрий Ткачев, генеральный директор CURATOR отмечает, что компания предоставляем своим клиентам все больше решений по кибербезопасности и, как и Avanpost, используют собственные разработки и не применяет open source компоненты.
Фото: Андрей Маркеев/ICT-Online.ru
 

CURATOR продает не только свои решения, но и партнерские, которые интегрирует в свое облако, включая и сервисы Avanpost.

Одним из таких решений является CURATOR.IDENTITY для управления безопасным доступом и аутентификацией, разработанное совместно с Avanpost.

Благодаря централизованным политикам аутентификации и доступа оно помогает снизить риски компрометации учётных записей, кражи пользовательских сессий и несанкционированного доступа к критически важным системам.