Avanpost FAM
Avanpost FAM - система управления аутентификацией пользователей в любых видах приложений.
Перейдите на сервисную модель в ИТ /ИБ - создайте сервис единой универсальной точки входа во все типы приложений
С помощью Avanpost FAM можно организовать универсальную платформу аутентификации, которая создаст для пользователей единую точку входа во все приложения вне зависимости от технологии их исполнения (как web, так и «толстый клиент»). Больше не нужно пытаться совместить различные решения от разных производителей - теперь все приложения начнут работать по общим правилам, управляемым из одного окна.
Забудьте о паролях, используйте биометрическую аутентификацию сотрудников
Avanpost FAM позволяет сотрудникам и администраторам ИТ/ИБ полностью забыть про неудобные пароли и входить во все свои приложения при помощи отпечатка пальца или сканирования лица. При этом система будет сама в автоматическом режиме менять конечные пароли пользователей в ИТ-ресурсах в соответствии с парольными политиками, что позволит забыть о бесконечном потоке заявок от пользователей по вопросам, связанным с паролями.
Усильте защиту с помощью многофакторной аутентификации
Avanpost FAM дает возможность использовать адаптивную аутентификацию и создавать любые цепочки проверок для различных категорий сотрудников, ресурсов и условий (например, доступ с мобильных устройств). Для доступа к критичной информации дополнительно можно настроить запрос второго фактора аутентификации (ОТР, sms/push на смартфон, сертификат на токене и т.п.). Эта же схема работает для особых категорий сотрудников, которые, к примеру, имеют очень широкие права доступа в системе.
Соответствуйте требованиям регуляторов
Avanpost FAM помогает с легкостью настроить систему аутентификации для соответствия требованиям регуляторов (ФСТЭК РФ, ФСБ РФ, ЦБ РФ и др.) в части парольных политик и аутентификации. Единое решение под все корпоративные приложения проще администрировать и при необходимости централизованно изменять настройки.
Создайте единый идентификатор сотрудника
Уникальная платформа Avanpost FAM, объединяющая функций ESSO и Web SSO, позволяет компании внедрить единые пропуска сотрудников. Данный пропуск может быть использован для прохода на территорию предприятия и в качестве дополнительного фактора аутентификации в корпоративной сети и любых приложениях.
Возьмите облако под контроль
Использование Avanpost FAM в режиме IDP (Identity Provider) предоставляет возможность организовать доступ к облачным сервисам, не снижая уровень информационной безопасности. Организация подобной схемы аутентификации позволяет не допускать выход за периметр предприятия информации о логинах и паролях пользователей. IDP устанавливается и аутентифицирует пользователей внутри, а наружу в облачные сервисы передается только решение о допуске того или иного пользователя.
Организуйте прозрачный доступ к ресурсам холдинговых структур
Организовать доступ сотрудников распределенных структур к единым ресурсам головной организации еще проще, чем раньше. Применение в Avanpost FAM федеративной аутентификации обеспечивает прозрачный доступ компаний холдинга и доверенных партнеров к ресурсам друг друга.
Отдайте пароли на самообслуживание
Внедрение Avanpost FAM разгружает службу Help Desk компании в части обслуживания пользователей по вопросам восстановления паролей не менее чем на 40%. Пользователи сами смогут восстановить забытый пароль, используя для этого другие доверенные каналы коммуникации.
Преимущества Avanpost FAM
1. Для бизнеса
- Повышение скорости доступа к информационным ресурсам
- Исключение необходимости запоминания множества логинов и паролей
- Снижение временных затрат на сброс паролей
2. Для ИТ
- Сокращение издержек на администрирование каталогов пользователей
- Многократное снижение количества заявок на сброс паролей
- Упрощение организации внешнего доступа к информационным ресурсам
3. Для ИБ
- Снижение рисков компрометации паролей
- Усиление процедуры аутентификации за счет дополнительных факторов
- Дополнительные политики аутентификации, например, по сетевому признаку
Как работает продукт https://youtu.be/A_hFNWhmn08
