Ранее в СКДПУ НТ — российской PAM-платформе компании «АйТи Бастион», предназначенной для управления привилегированным доступом, контроля пользовательских сессий и оперативного реагирования на инциденты — для двухфакторной аутентификации уже была реализована поддержка USB-токенов и смарт-карт Рутокен ЭЦП 3.0 компании «Актив». Такие меры были необходимы для подтверждения личности пользователей при доступе к критически важным ресурсам.
В новой версии платформы — СКДПУ НТ 2.3.2 — реализована поддержка аппаратных аутентификаторов Рутокен OTP, генерирующих одноразовые пароли по алгоритму TOTP. Это решение усиливает проверку подлинности пользователей и позволяет дополнительно подтверждать право на выполнение действий в системе. Интеграция выполнена на базе собственного RADIUS-сервера без использования сторонних решений и охватывает все ключевые компоненты платформы (Шлюз доступа, Мониторинг и аналитика, Кабинет оператора, Портал доступа и Персональные сейфы).
Такой подход особенно актуален для информационных систем с повышенными требованиями к безопасности — в финансовом, нефтегазовом, промышленном и государственном секторах. Использование аппаратных аутентификаторов позволяет надежно подтвердить личность пользователя даже при удалённой работе, обеспечивая контроль доступа к критически важным операциям вне зависимости от физического расположения.
О РАМ-платформе СКДПУ НТ
СКДПУ НТ — PAM-платформа, которая помогает обеспечивать эффективный контроль и анализ всей активности привилегированных пользователей в рамках сессий, выявлять аномалии в поведении и реагировать на инциденты, сохраняя непрерывность бизнес-процессов организаций. Решение базируется на российской ОС Astra Linux SE, сертифицировано ФСТЭК России по УД-4 и МО НДВ-2 и внесено в Реестр отечественного ПО.
Об аутентификаторе Рутокен OTP
Рутокен OTP — это аппаратный токен для надежной защиты доступа к аккаунтам с использованием двухфакторной аутентификации. Устройство генерирует одноразовые пароли по алгоритму TOTP (Time-Based One-Time Password), основанному на текущем времени и секретном ключе. Такие пароли дополняют связку логин-пароль и значительно усиливают защиту учетной записи. Токен оснащен экраном и встроенной батареей, что позволяет ему работать автономно, а также NFC-интерфейсом для настройки и синхронизации внутренних часов. Извлечь секретный ключ из устройства невозможно.
«Интеграция платформы СКДПУ НТ с аппаратными аутентификаторами Рутокен OTP отвечает актуальным запросам бизнеса на усиление контроля доступа в критически важных ИТ-системах. Это решение не только обеспечивает строгую двухфакторную аутентификацию, но и помогает бизнесу соответствовать требованиям регуляторов и внутренним политикам безопасности. И особенно важно: пользователи получают удобный инструмент для подтверждения полномочий даже в условиях удаленного доступа», — прокомментировал Алексей Ширикалов, руководитель отдела развития продуктов компании «АйТи Бастион».
«Использование строгой и усиленной аутентификации на базе устройств Рутокен ЭЦП3.0 и Рутокен OTP существенно повышает уровень защищенности привилегированных учетных записей. Новая версия платформы СКДПУ НТ совместно с аутентификаторами Рутокен расширяет механизмы контроля за действиями администраторов, значительно снижая возможность получения злоумышленником доступа к конфиденциальной информации», — отметил Андрей Шпаков, руководитель отдела развития многофакторной аутентификации компании «Актив».
