CURATOR расширил облачную платформу инструментами управления корпоративными учетными записями и доступом. Компания запустила CURATOR.IDENTITY, разработанную совместно с Avanpost. Система объединяет многофакторную аутентификацию, единый вход и управление доступом к внутренним ресурсам компаний.
CURATOR.IDENTITY работает по облачной модели и рассчитана на сотрудников, подрядчиков и других пользователей корпоративных систем. Администраторы могут задавать политики входа с учетом учетной записи, группы, IP-адреса, устройства и сценария подключения. Базовые возможности включают многофакторную аутентификацию (MFA) и единый вход (SSO).
Для подключения внутренних ресурсов CURATOR предлагает компонент Access Bridge, который разворачивается рядом с инфраструктурой клиента и связывает корпоративные системы с облачной платформой без прямой публикации сервисов в интернете. Для интеграции предусмотрены OpenID Connect, SAML, RADIUS и LDAP, а среди поддерживаемых систем компания называет ADFS и Keycloak.
Управление сессиями становится отдельной задачей безопасности, поскольку одного усиленного входа недостаточно во всех сценариях атак. При краже сессии злоумышленник может получить уже действующий токен или cookie и воспользоваться ранее подтвержденным входом без повторного ввода пароля и одноразового кода. Централизованные политики доступа позволяют учитывать дополнительные параметры подключения и ограничивать использование корпоративных ресурсов при подозрительных условиях.
При этом часть заявленных возможностей CURATOR.IDENTITY пока недоступна. На странице продукта CURATOR помечает функции E-passport и полноценные сценарии Zero Trust как находящиеся в разработке. E-passport должен привязывать доступ к доверенному устройству с помощью криптографической пары ключей, а будущий уровень Zero Trust предусматривает постоянную проверку пользователя, устройства, контекста и риска.
Сам Zero Trust не сводится к отдельной системе аутентификации. Архитектура нулевого доверия охватывает идентификацию пользователей, устройства, сети, приложения и данные, поэтому MFA, SSO и контроль сессий выступают лишь частью более широкой модели защиты. CURATOR фактически начинает с управления идентификацией и доступом, а расширенные механизмы проверки компания планирует добавлять позднее.
До запуска CURATOR.IDENTITY облачная экосистема CURATOR была сосредоточена прежде всего на защите внешней инфраструктуры, включая противодействие DDoS-атакам, защиту веб-приложений и поиск уязвимостей. Новый продукт добавляет к сетевой защите контроль доступа пользователей к корпоративным системам.
