Avanpost — комплексная платформа для управления цифровыми идентичностями (Identity Security Platform)
Официальный дистрибьютор Avanpost в Беларуси. Отечественные решения для управления жизненным циклом учетных записей, многофакторной аутентификации и контроля привилегированного доступа. Полная замена зарубежных IAM-систем
Аванпост — российский вендор новатор в области безопасности идентификационных данных.
Предоставляет своим клиентам мощную легко масштабируемую платформу, позволяющую перейти от фрагментарной стратегии аутентификации и управления доступом к целостному подходу обеспечения безопасности предприятия.
Продукты Avanpost являются полностью собственной разработкой компании и не базируется на Open-Source решениях. Включены в реестр отечественного ПО, удовлетворяют требованиям безопасности информации и сертифицированы ФСТЭК, применимы в ГИС, ИСПДн, КИИ, КВО.
Компания Avanpost — это:
1. Современный технологический стек
Разработка ведется с помощью двух современных технологических стеков, в зависимости от сложности бизнес-логики и требований к производительности:
Postgre SQL/.Net Core/EF/Akka.Net/Angular – для продуктов со сложной бизнес-логикой;
Go/BadgerDB/NATS/Vue.js – для высокопроизводительных сервисов.
Обеспечено соответствие стандартам: XACML, NIST RBAC, SCIM, OpenID Connect, SAML, FIDO U2F.
2. Отказоустойчивость при высоких нагрузках
Продукты разработаны для использования в высоконагруженных средах с применением технологий распределенных вычислений, кластеризации и балансировки нагрузки.
3. Простота масштабируемости
Используются технологии автоматического масштабирования ресурсов (Autoscaling), что позволяет сохранять стабильность работы при росте нагрузки и высвобождать неиспользуемые ресурсы при ее снижении.
4. Гибкая интеграционная шина
Продукты адаптируются к архитектуре и системам заказчика, могут быть внедрены на сложной неоднородной мультидоменной ИТ инфраструктуре. Открытые API у всех продуктов и компонентов.
5. Соответствие требованиям безопасной разработки
При разработке продуктов используются стандарты SDL (Security Development Lifecycle), что закладывает необходимый уровень безопасности в основу разрабатываемой системы.
6. Кроссплатформенность
Поддерживаемые технологии:
— полный набор используемых в России дистрибутивов Linux;
— Windows;
— контейнеризация Doker & Kubernets;
— Cloud Ready;
— популярные Open Source решения;
— популярные проприетарные решения.
7. Современные веб-интерфейсы
Web-интерфейсы продуктов разработаны с использованием популярных Frameworks, что обеспечивает совместимость и поддержку браузерами. Широкие возможности по брендированию и кастомизации.
8. Поддержка клиентов 24/7
Доступность Компании Avanpost 24/7. Гибкость планов технической поддержки позволяет выбрать оптимальное соотношение цены и комплекса услуг.
Все решения соответствуют требованиям законодательства Республики Беларусь.
Экосистема продуктов для управления доступом и аутентификации
Avanpost IDM (Identity Governance & Administration)
Система управления жизненным циклом учетных записей и правами доступа к корпоративным ресурсам .
Централизованное управление ролями и политиками доступа (RBAC, SoD) .
Для кого: Крупные предприятия, холдинги, организации со сложной кадровой структурой и множеством ИТ-систем.
Avanpost FAM и MFA+ (Аутентификация)
Система централизованной аутентификации (IdP) с поддержкой SSO, SLO и MFA .
Редакция FAM — для холдингов, гетерогенных и высоконагруженных сред .
Редакция MFA+ — для организаций до 1000 сотрудников со стандартной инфраструктурой .
Для кого: Организациям, которым нужна надежная защита от несанкционированного доступа.
Avanpost SmartPAM (Privileged Access Management)
Решение для управления привилегированным доступом, контроля и аудита действий администраторов и сервисных учетных записей .
Для кого: Компаниям с высокими требованиями к безопасности (КИИ, финансы, госсектор).
Avanpost DS и PKI (Инфраструктурные решения)
Avanpost DS — первая полностью российская служба каталогов для замены MS AD и управления Linux-инфраструктурами .
Avanpost PKI — управление жизненным циклом инфраструктуры открытых ключей из единого центра .
Для кого: Компаниям, реализующим стратегию импортозамещения и нуждающимся в российских аналогах AD и PKI.
Ключевые преимущества решений Avanpost
Технологический суверенитет: Собственная разработка, не зависящая от Open Source .
Сертификация: Соответствие требованиям ФСТЭК, применимость в ГИС, ИСПДн, КИИ и КВО .
Гибкость и интеграция: Открытые API, кросс-платформенность (Linux, Windows, Kubernetes), поддержка стандартов (OpenID Connect, SAML, XACML, FIDO U2F) .
Масштабируемость и отказоустойчивость: Решения, рассчитанные на высокие нагрузки и распределенные инфраструктуры
Какие основные задачи решает платформа Avanpost Identity Security Platform?
Это комплексная платформа для обеспечения безопасности цифровых идентичностей. Она решает три ключевые задачи: управление учетными записями и доступом (IDM) для автоматизации жизненного цикла пользователей и контроля прав доступа ; централизованная и многофакторная аутентификация (FAM/MFA+) для защиты входа во все корпоративные приложения и системы с использованием современных методов ; и контроль привилегированного доступа (SmartPAM) для управления, мониторинга и аудита действий администраторов и сервисных аккаунтов.
Чем отличаются редакции Avanpost FAM и Avanpost MFA+?
Avanpost FAM — это более функциональная и масштабируемая редакция, предназначенная для крупных организаций (более 1000 сотрудников) со сложной распределенной инфраструктурой (несколько ЦОДов, доменов). Она поддерживает интеграцию с широким спектром систем (включая legacy) через методы вроде Reverse Proxy и Enterprise SSO .
Avanpost MFA+ — это облегченная редакция для организаций до 1000 сотрудников со стандартной инфраструктурой (до 2 LDAP-каталогов). Она сфокусирована на основной задаче — защите доступа с помощью многофакторной аутентификации для веб-приложений, рабочих станций и VPN.
Сертифицированы ли продукты Avanpost для использования в государственных системах и на объектах КИИ?
Да. Продукты Avanpost включены в Единый реестр отечественного ПО и имеют сертификат ФСТЭК России . Это подтверждает их соответствие требованиям безопасности и позволяет использовать их в государственных информационных системах (ГИС), системах обработки персональных данных (ИСПДн), на объектах критической информационной инфраструктуры (КИИ) и в других значимых объектах.
Какие современные методы многофакторной аутентификации поддерживаются?
Avanpost FAM и MFA+ поддерживают широкий спектр методов для обеспечения гибкости и безопасности: Push-уведомления и QR-коды через мобильное приложение Avanpost Authenticator, TOTP (Google Authenticator, Яндекс.Ключ), SMS и E-mail, FIDO2/WebAuthn (аппаратные ключи и встроенные средства), электронную подпись (включая ГОСТ) и Kerberos-аутентификацию.
Можно ли использовать Avanpost для управления Linux-инфраструктурой и замены Microsoft Active Directory?
Да. Avanpost предлагает для этого несколько ключевых продуктов. Avanpost DS — это первая полностью российская служба каталогов, предназначенная для централизованного управления пользователями, аутентификацией и авторизацией в Linux-инфраструктурах, что позволяет заменить MS AD . Также компонент Avanpost FAM Linux Logon реализован в виде PAM-модуля для подключения двухфакторной аутентификации при входе в ОС Linux, в том числе по SSH.