Пароль — самое слабое место корпоративной защиты: его подбирают, крадут фишингом и находят в утечках других сервисов. Системы этого раздела добавляют ко входу второй фактор — подтверждение в мобильном приложении, одноразовый код или аппаратный ключ, — так что украденного пароля злоумышленнику уже не хватает. Защищают ими удаленный доступ по VPN и RDP, рабочие станции, серверы, почту и корпоративные веб-сервисы.
Кроме второго фактора, такие системы часто дают единый вход (SSO): сотрудник один раз входит в корпоративный портал и дальше открывает подключенные приложения без отдельных паролей. Администратор видит журнал входов, управляет правами из одного места и при увольнении сотрудника закрывает все его доступы сразу. При выборе проверьте, какие системы поддерживаются из коробки (VPN-шлюзы, Windows, Linux, облачные сервисы), можно ли развернуть решение на своих серверах, есть ли оно в реестре отечественного ПО и какие способы подтверждения доступны сотрудникам без смартфона.
Это вход, при котором кроме пароля нужно подтвердить личность вторым способом: нажать «Подтвердить» в мобильном приложении, ввести одноразовый код или приложить аппаратный ключ. Даже если пароль украли, без второго фактора войти не получится.
MFA делает вход надежнее: добавляет второй фактор к паролю. SSO делает вход удобнее: сотрудник входит один раз и дальше открывает подключенные приложения без отдельных паролей. Обычно их используют вместе — единый вход защищают вторым фактором.
Многие решения поставляются в двух вариантах: облачный сервис и установка в собственном контуре компании. Свои серверы обычно выбирают госсектор, банки и компании, которым требования безопасности не позволяют отдавать аутентификацию внешнему сервису.
Rocketlist