Avanpost FAM

Avanpost FAM — система управления аутентификацией пользователей в любых видах приложений.

С помощью Avanpost FAM можно организовать универсальную платформу аутентификации, которая создаст для пользователей единую точку входа во все приложения вне зависимости от технологии их исполнения (как web, так и «толстый клиент»). Больше не нужно пытаться совместить различные решения от разных производителей — теперь все приложения начнут работать по общим правилам, управляемым из одного окна.

Avanpost FAM позволяет сотрудникам и администраторам ИТ/ИБ полностью забыть про неудобные пароли и входить во все свои приложения при помощи отпечатка пальца или сканирования лица. При этом система будет сама в автоматическом режиме менять конечные пароли пользователей в ИТ-ресурсах в соответствии с парольными политиками, что позволит забыть о бесконечном потоке заявок от пользователей по вопросам, связанным с паролями.

Avanpost FAM дает возможность использовать адаптивную аутентификацию и создавать любые цепочки проверок для различных категорий сотрудников, ресурсов и условий (например, доступ с мобильных устройств). Для доступа к критичной информации дополнительно можно настроить запрос второго фактора аутентификации (ОТР, sms/push на смартфон, сертификат на токене и т.п.). Эта же схема работает для особых категорий сотрудников, которые, к примеру, имеют очень широкие права доступа в системе.

Avanpost FAM помогает с легкостью настроить систему аутентификации для соответствия требованиям регуляторов (ФСТЭК РФ, ФСБ РФ, ЦБ РФ и др.) в части парольных политик и аутентификации. Единое решение под все корпоративные приложения проще администрировать и при необходимости централизованно изменять настройки.

Уникальная платформа Avanpost FAM, объединяющая функции ESSO и Web SSO, позволяет компании внедрить единые пропуска сотрудников. Данный пропуск может быть использован для прохода на территорию предприятия и в качестве дополнительного фактора аутентификации в корпоративной сети и любых приложениях.

Использование Avanpost FAM в режиме IDP (Identity Provider) предоставляет возможность организовать доступ к облачным сервисам, не снижая уровень информационной безопасности. Организация подобной схемы аутентификации позволяет не допускать выход за периметр предприятия информации о логинах и паролях пользователей. IDP устанавливается и аутентифицирует пользователей внутри, а наружу в облачные сервисы передается только решение о допуске того или иного пользователя.

Организовать доступ сотрудников распределенных структур к единым ресурсам головной организации еще проще, чем раньше. Применение в Avanpost FAM федеративной аутентификации обеспечивает прозрачный доступ компаний холдинга и доверенных партнеров к ресурсам друг друга.

Внедрение Avanpost FAM разгружает службу Help Desk компании в части обслуживания пользователей по вопросам восстановления паролей не менее чем на 40%. Пользователи сами смогут восстановить забытый пароль, используя для этого другие доверенные каналы коммуникации.

Преимущества Avanpost FAM

1. Для бизнеса

• Повышение скорости доступа к информационным ресурсам
• Исключение необходимости запоминания множества логинов и паролей
• Снижение временных затрат на сброс паролей

2. Для ИТ

• Сокращение издержек на администрирование каталогов пользователей
• Многократное снижение количества заявок на сброс паролей
• Упрощение организации внешнего доступа к информационным ресурсам

3. Для ИБ

• Снижение рисков компрометации паролей
• Усиление процедуры аутентификации за счет дополнительных факторов
• Дополнительные политики аутентификации, например, по сетевому признаку

Как работает продукт https://youtu.be/A_hFNWhmn08