UserGate и Индид представили совместное решение для безопасного удалённого доступа
UserGate и компания «Индид» объявили об успешном тестировании на совместимость межсетевого экрана следующего поколения UserGate NGFW и облачной системы многофакторной аутентификации (MFA). Технологическая интеграция сервисов направлена на повышение уровня защиты VPN-доступа, а именно Remote Access VPN, с использованием удалённого доступа от UserGate Client, а также на снижение рисков компрометации учётных данных при удалённом подключении к корпоративным ресурсам.
Совместное применение облачного сервиса MFA с UserGate NGFW и UserGate Client обеспечивает централизованное управление процессами аутентификации и позволяет организовать безопасный доступ при подключениях как из внутренней сети, так и через виртуальные частные сети (VPN), что особенно актуально для организаций с распределённой инфраструктурой и гибридным форматом работы. Даже в случае компрометации пароля злоумышленник не сможет получить доступ к корпоративным ресурсам без прохождения второго фактора аутентификации.
При внедрении межсетевого экрана UserGate NGFW для контроля доступа к сети, обеспечивается дополнительный уровень защиты — механизм многофакторной аутентификации, реализуемый с помощью облачного сервиса MFA от Индид. В качестве первого фактора применяется доменный пароль пользователя, а вторым фактором может выступать один из поддерживаемых способов подтверждения личности, включая одноразовые коды (e-mail, Telegram, SMS, TOTP), push-уведомления через мобильное приложение Indeed Key и Telegram, а также использование аппаратных токенов. Такой подход обеспечивает дополнительный уровень защиты и позволяет адаптировать механизм аутентификации под требования конкретной организации и действующие политики информационной безопасности. Проверка доменных учётных данных выполняется по протоколу LDAP, что упрощает настройку решения и снижает требования к существующей ИТ-инфраструктуре.