©
P-Reliz.ru - агрегатор пресс-релизов

Avanpost FAM сертифицирован на соответствие новым требованиям ФСТЭК

Компания «Аванпост» объявила о сертификации своего решения Avanpost FAM по новым требованиям ФСТЭК России. Сертификат подтверждает, что продукт соответствует четвертому уровню доверия – максимальному для защиты конфиденциальной информации. Теперь он может применяться в организациях, к которым предъявляются повышенные требования в части безопасности данных. Кроме того, использование Avanpost FAM освобождает заказчика от необходимости самостоятельно сертифицировать свои системы, чтобы они соответствовали требованиями ФСТЭК к аутентификации и авторизации.

Для получения сертификата компания «Аванпост» реализовала множество новых функций безопасности, провела дополнительное масштабное тестирование Avanpost FAM, а также подготовила новую документацию. Помимо детального описания решения, она включает информацию о применяемых защитных мерах, процессах проектирования, разработки и тестирования системы, в том числе на устранение недостатков и наличие уязвимостей. Соответствие четвертому уровню доверия, установленному ФСТЭК России, позволяет применять Avanpost FAM в государственных информационных системах до первого класса защищенности включительно, в информационных системах персональных данных до первого класса защищенности включительно, в автоматизированных системах управления критически важными объектами (КВО) до первого класса защищенности включительно. Кроме того, систему теперь можно использовать в значимых объектах критических информационных инфраструктур (КИИ) до первой категории включительно.

Avanpost FAM является уникальным продуктом класса Single Sign-On (SSO), подходящим для всех типов корпоративных приложений и поддерживающим функционирование в гибридных ИТ-инфраструктурах. Отличительной особенностью решения является поддержка обширного перечня интеграционных интерфейсов. Это позволяет системам организации, подключаемым к Avanpost FAM, закрыть большую часть требований ФСТЭК в части аутентификации.

Еще одно важное преимущество продукта – наличие сертифицированной функциональности авторизации в рамках протоколов OAuth/OpenID Connect. Это позволяет не проводить затратную и сложную процедуру самостоятельной сертификации и аттестации функциональности компонента, ответственного за вычисление прав доступа пользователя, а опираться уже на сформированный набор прав конечного пользователя. В результате затраты на разработку функций авторизации во всех приложениях становятся ниже, как и расходы на самостоятельную сертификацию и аттестацию реализованных функций информационных систем в части авторизации и аутентификации.

«Успешно справляясь с задачей корпоративной аутентификации, Avanpost FAM позволяет компаниям решать целый ряд проблем. Благодаря использованию нашего решения проблема подключения информационных систем трансформируется в выбор наиболее подходящего способа интеграции из обширного арсенала методов, доступного в Avanpost FAM. Поэтому за счёт применения Avanpost FAM в качестве платформы для построения корпоративной системы аутентификации можно минимизировать риски несовместимости систем. Кроме того, Avanpost FAM помогает организациям централизованно контролировать все попытки доступа к системам, что важно в свете применения для этого SIEM-решений. Теперь благодаря сертификации по новым требованиям ФСТЭК Avanpost FAM может применяться для аутентификации и авторизации в наиболее критичных информационных системах», – отметил Олег Губка, директор по развитию компании «Аванпост».

О компании Аванпост
Компания Аванпост - ведущий российский разработчик систем идентификации и управления доступом. Аванпост работает на рынке информационных технологий с 2007 года и к настоящему моменту является технологическим лидером в сегменте Identity Management.

В линейке решений компании представлены следующие продукты:

  • Avanpost IDM – система централизованного управления доступом к корпоративным ресурсам предприятия;
  • Avanpost PKI – система управления всеми элементами PKI-инфраструктуры из единого центра;
  • Avanpost FAM – система единой аутентификации сотрудников в корпоративных ресурсах организации;
  • Avanpost Web SSO - система единой аутентификации пользователей в порталах и внешних приложениях.

Все решения разработаны с учетом требований законодательства РФ (№152ФЗ, СТО БР ИББС, нормативные документы ФСТЭК и ФСБ, PCI DSS), входят в Единый реестр отечественного ПО, а также сертифицированы в структурах ФСТЭК России. Решения Аванпост успешно работают и как самостоятельные продукты, так и легко интегрируются в единый программный комплекс, позволяя компаниям-заказчикам автоматизировать все процессы, связанные с контролем и управлением доступом.

Сегодня на счету Аванпост свыше 80 успешных внедрений, при этом продукты линейки Avanpost используют более 2 миллионов человек. Среди клиентов Аванпост крупнейшие российские компании и государственные структуры, такие как РоссельхозБанк, Федеральная таможенная служба РФ, Федеральная налоговая служба РФ, Департамент информационных технологий г. Москвы, Мегафон, Северсталь, МТС Банк и др.

Аванпост постоянно расширяет свою партнерскую сеть, сейчас заказчики имеют возможность выбрать для реализации проекта подходящего партнера из более чем 100 компаний в России и странах СНГ.

P-Reliz.ru - аггрегатор пресс-релизов

Другие пресс-релизы ООО "Информационно-аналитический центр"


Итоги 2021 года: рынок автогрузоперевозок с трудом адаптируется к растущему спросу

По итогам 2021 года «Биржа автомобильных грузоперевозок ATI.SU» фиксирует значительный рост количества заявок на перевозки внутри страны. Высокий спрос привел к повышению цен – в среднем за год они выросли на 21%.


«Нетрика» вступила в АРПП «Отечественный софт»

«Нетрика» вошла в состав Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт». Новый статус позволит компании более активно участвовать в экспертных советах для решения ключевых вопросов, связанных с развитием российского ИТ-рынка и продвижением отечественных продуктов.


Компания Varonis обнаружила новую уязвимость системы многофакторной аутентификации облачного сервиса Box

Компания Varonis Systems выявила новую уязвимость в системе многофакторной аутентификации (MFA) облачного хранилища Box, использующей дополнительную проверку пользователя при помощи sms-сообщений. Это уже второй способ обхода MFA в Box, обнаруженный за последнее время. Он может быть использован злоумышленниками для кражи и компрометации корпоративных данных. При этом даже не требуется доступ к телефону атакуемого сотрудника.


В Петербурге резко выросло число пользователей электронных медицинских сервисов

К концу 2021 года количество ежедневных посетителей личного кабинета на портале «Здоровье петербуржца» (www.gorzdrav.spb.ru) выросло до 300 тыс. посетителей в день. Записывалось на вакцинацию до 60 тыс. человек в день, что в 2 раза превысило показатель летних месяцев прошедшего года.


Accenture: к 2025 году годовой объем покупок в соцсетях достигнет 1,2 триллиона долларов

Исследование Accenture “Революция шопинга” показало, что глобальная индустрия покупок в соцсетях с оборотом 492 миллиарда долларов, вырастет в три раза быстрее, чем традиционная электронная коммерция — до 1,2 триллиона долларов к 2025 году. Рост будет происходить, в основном, за счет пользователей социальных сетей поколения Z и миллениалов, которые к 2025 году будут обеспечивать 62% мировых расходов на коммерцию в социальных сетях.


CorpSoft24 связала «1С» с операционной системой компании «Логбокс»

Специалисты CorpSoft24 завершили проект по интеграции «1С:Предприятие» с системой оперативного управления логистической компании «Логбокс». В результате «Логбокс» получила возможность экспортировать данные о движении денежных средств из бухгалтерской программы, видеть практически в режиме реального времени в своей операционной системе сальдо контрагентов, принимать на его основе более эффективные управленческие решения.


Решение по оптимизации и управлению печатью от Konica Minolta снижает расходы ведущего телеком-оператора Австрии

А1, крупнейшая компания группы Telekom Austria внедрила решение по оптимизации и управлению печатью от Konica Minolta. Продукт позволил оператору сократить расходы и усовершенствовать ряд бизнес-процессов.