Разработчики: | АстроСофт |
Технологии: | ИБ - Аутентификация, ИБ - Предотвращения утечек информации, ИБ - Средства шифрования |
В октябре 2010 года компания АстроСофт получила сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК) на соответствие решения AstroSoft MatchLogon требованиям действующего законодательства РФ в области защиты информации и персональных данных. Впервые в России сертификат соответствия требованиям защиты информации получил программный продукт для обеспечения безопасности доступа, а не программно-аппаратный комплекс.
Полученный Сертификат Соответствия №2173 удостоверяет, что AstroSoft MatchLogon является программным средством защиты от несанкционированного доступа к информации и соответствует требованиям актуального законодательства РФ, в частности – Федерального закона Российской Федерации N 152-ФЗ «О персональных данных». Сертификация отдельного программного продукта расширяет возможности применения AstroSoft MatchLogon. Раньше сертифицировались только программно-аппаратные комплексы, что создавало ряд ограничений при внедрении систем безопасности и контроля доступа: для соответствия требованиям к сертифицированным системам информационной безопасности заказчик должен был закупать не только ПО, но и оборудование, указанное в сертификате. Такой подход ограничивал возможности компаний при выборе оптимальной конфигурации оборудования и программного обеспечения для защиты данных, создавал дополнительные сложности при интеграции программного обеспечения и оборудования в действующую IT-инфраструктуру заказчика и повышал риски проекта, стоимость внедрения и владения системой информационной безопасности.
Сертификация MatchLogon как программного продукта, независимо от применяемого оборудования, стала возможна благодаря уникальным характеристикам программного обеспечения, созданного специалистами AstroSoft. «Совместимость с любыми технологическими и аппаратными платформами, поддержка всех современных методов идентификации и простая интеграция с другими системами, используемыми на предприятии заказчика, являются основными конкурентными преимуществами MatchLogon и подтверждены успешными внедрениями в крупных компаниях нефтегазового и энергетического сектора», - отметил Олег Колпак, руководитель направления MatchLogon компании АстроСофт. В качестве примера внедрения AstroSoft MatchLogon можно привести проект в ОАО «Сургутнефтегаз», в результате которого 8 тысяч сотрудников компании перешли со стандартной схемы аутентификации, основанной на вводе имени учетной записи и пароля, на аутентификацию по отпечатку пальца.
Решение позволяет осуществлять аутентификацию пользователей в домене Microsoft Active Directory и отказаться от использования пароля при доступе в сеть, порталы и приложения. Помимо традиционного метода аутентификации с помощью пароля, AstroSoft MatchLogon позволяет использовать более 20 современных методов аутентификации – биометрические, RFID, USB-ключи, одноразовые пароли и др. Поддержка биометрических устройств решением AstroSoft MatchLogon основана на использовании BioAPI - первого международного ISO/IEC стандарта в области разработки и использования биометрических технологий и систем. Применение стандарта BioAPI позволило избежать ориентации на какого-либо определенного производителя и использовать практически любые существующие на рынке биометрические устройства. Более того, с точки зрения архитектуры решения, нет никакой принципиальной разницы между биометрическими и не биометрическими устройствами аутентификации: для аутентификации могут быть использованы электронные ключи, smart-карты, proximity-карты, токены и другие аппаратные средства.TAdviser выпустил новую Карту «Цифровизация ритейла»: 280 разработчиков и поставщиков услуг
Инфраструктура решения АстроСофт полностью основана на стандартных механизмах доверия и аутентификации Active Directory, которые реализуются контроллером домена и центром распределения ключей Kerberos. Такой подход обеспечивает аутентификацию пользователя на любом из имеющихся серверов, т.е. распределенную аутентификацию, и гарантирует целостность и защищенность данных при их передаче от клиента серверу или между серверами.
Поддержка продукта завершена в 2011 году.
Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (66)
Softline (Софтлайн) (56)
SearchInform (СёрчИнформ) (53)
ДиалогНаука (44)
Информзащита (40)
Другие (922)
Инфосистемы Джет (5)
R-Vision (Р-Вижн) (4)
Card Security (Кард Сек) (4)
Softline (Софтлайн) (4)
Национальный аттестационный центр (НАЦ) (4)
Другие (62)
Солар (ранее Ростелеком-Солар) (8)
SearchInform (СёрчИнформ) (4)
А-Реал Консалтинг (3)
Информзащита (3)
Softscore UG (2)
Другие (44)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 57)
InfoWatch (ИнфоВотч) (14, 49)
Солар (ранее Ростелеком-Солар) (4, 48)
FalconGaze (Фалконгейз) (1, 38)
Positive Technologies (Позитив Текнолоджиз) (8, 37)
Другие (408, 309)
R-Vision (Р-Вижн) (1, 4)
Солар (ранее Ростелеком-Солар) (2, 2)
Инфосекьюрити (Infosecurity) (2, 2)
Positive Technologies (Позитив Текнолоджиз) (1, 2)
SearchInform (СёрчИнформ) (1, 2)
Другие (10, 13)
Солар (ранее Ростелеком-Солар) (2, 7)
SearchInform (СёрчИнформ) (2, 4)
А-Реал Консалтинг (1, 3)
Makves (Маквес) (1, 2)
Softscore UG (1, 2)
Другие (5, 6)
SearchInform (СёрчИнформ) (2, 2)
Cloud4Y (ООО Флекс) (1, 1)
CyberPeak (СайберПик) (1, 1)
R-Vision (Р-Вижн) (1, 1)
Softscore UG (1, 1)
Другие (8, 8)
SearchInform (СёрчИнформ) (2, 15)
Перспективный мониторинг (1, 3)
Positive Technologies (Позитив Текнолоджиз) (1, 2)
Makves (Маквес) (1, 1)
Crosstech Solutions Group (Кросстех Солюшнс Групп) (1, 1)
Другие (3, 3)
Распределение систем по количеству проектов, не включая партнерские решения
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 51
InfoWatch Traffic Monitor Enterprise (IWTM) - 46
FalconGaze SecureTower - 38
MaxPatrol SIEM - 33
DeviceLock Endpoint DLP Suite - 31
Другие 345
R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
MaxPatrol SIEM - 2
SETERE: ПК ИСУ Терминал (Интегрированная система управления терминалами защищенного доступа) - 2
Kickidler Система учета рабочего времени - 2
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
Другие 12
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4
Solar Dozor DLP-система - 4
А-Реал Консалтинг: Интернет-шлюз ИКС - 3
Solar JSOC - 3
SearchInform FileAuditor - 2
Другие 10
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (55)
Инфосистемы Джет (50)
ДиалогНаука (37)
Softline (Софтлайн) (36)
Информзащита (33)
Другие (852)
Card Security (Кард Сек) (4)
Национальный аттестационный центр (НАЦ) (4)
СэйфТек (SafeTech) (3)
Инфосистемы Джет (3)
Softline (Софтлайн) (3)
Другие (52)
Индид, Indeed (ранее Indeed ID) (8)
Softline (Софтлайн) (2)
Национальный аттестационный центр (НАЦ) (2)
TUV Austria (2)
Солар (ранее Ростелеком-Солар) (2)
Другие (33)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 56)
СэйфТек (SafeTech) (6, 38)
FalconGaze (Фалконгейз) (1, 38)
Аладдин Р.Д. (Aladdin R.D.) (20, 27)
Visa International (2, 26)
Другие (472, 229)
СэйфТек (SafeTech) (1, 3)
МегаФон (1, 2)
Samsung Electronics (1, 1)
Аладдин Р.Д. (Aladdin R.D.) (1, 1)
Konica Minolta (Коника Минолта) (1, 1)
Другие (3, 3)
Индид, Indeed (ранее Indeed ID) (3, 8)
СэйфТек (SafeTech) (1, 1)
Avanpost (Аванпост) (1, 1)
Солар (ранее Ростелеком-Солар) (1, 1)
Другие (0, 0)
Индид, Indeed (ранее Indeed ID) (2, 9)
Shenzhen Chainway Information Technology (1, 6)
СэйфТек (SafeTech) (1, 4)
Аладдин Р.Д. (Aladdin R.D.) (4, 3)
RooX Solutions (Рукс Солюшенс) (1, 1)
Другие (2, 2)
СэйфТек (SafeTech) (1, 3)
Индид, Indeed (ранее Indeed ID) (2, 2)
Shenzhen Chainway Information Technology (1, 2)
IT-Lite (АйТи Лайт) (1, 1)
АТ бюро (ESMART) (1, 1)
Другие (7, 7)
Распределение систем по количеству проектов, не включая партнерские решения
Indeed Access Manager (Indeed AM) - 45
FalconGaze SecureTower - 38
PayControl - 23
3-D Secure (3D-Secure) - 23
Avanpost IDM Access System - 20
Другие 271
PayControl - 3
МегаФон Мобильный ID - 2
ОТР.Опора - 1
Shenzhen Chainway C-серия RFID-считывателей - 1
JaCarta Authentication Server (JAS) - 1
Другие 3
Indeed Access Manager (Indeed AM) - 6
Indeed PAM - Indeed Privileged Access Manager - 2
Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
Solar webProxy Шлюз веб-безопасности - 1
PayControl - 1
Другие 1