Наиболее востребована эта возможность в двух ключевых сценариях:
— Первый сценарий — удалённое подключение пользователей к инфраструктуре компании. В этом случае Efros DefOps NAC обеспечивает безопасность подключений с возможностью проверки состояния рабочих мест пользователей на предмет соответствия требованиям политик безопасности (например, наличие активного антивируса, установка всех последних обновлений операционной системы). Решение ID от Контур.Эгиды, в свою очередь, обеспечивает двухфакторную аутентификацию с использованием различных методов подтверждения второго фактора — OTP-паролей, пуш-уведомлений, звонков и SMS.
— Второй сценарий — доступ сетевых администраторов к активному сетевому оборудованию для выполнения требований законодательства на объектах критической информационной инфраструктуры (КИИ). Особенность данного сценария заключается в том, что OTP-пароль вводится одновременно с паролем от учётной записи пользователя. Efros DefOps NAC преобразует данный запрос из протокола TACACS+ в RADIUS, а ID от Контур.Эгиды корректно обрабатывает такой запрос и сообщает результаты проверок.
«Благодаря тому, что оба продукта включены в реестр отечественного ПО, и наличию действующего сертификата ФСТЭК у Efros DefOps NAC, технологическая совместимость позволяет использовать данное решение на широком перечне объектов», — отметил Евгений Варламов, менеджер продукта Efros DefOps NAC компании «Газинформсервис».
«Совместимость с Efros DefOps NAC расширяет возможности применения ID в корпоративной инфраструктуре. Заказчики получают готовый сценарий усиленной аутентификации как для удалённого доступа сотрудников, так и для подключения администраторов к критически важным системам. Это позволяет повысить уровень защищённости без изменения привычных процессов работы пользователей», — подчеркнул Евгений Плотников, менеджер продукта ID от Контур.Эгиды.
Компании планируют проводить регулярные проверки совместимости при обновлении версий программных продуктов.
