Абсолют банк внедрил систему многофакторной аутентификации для сотрудников московского офиса
Абсолют Банк внедрил систему многофакторной аутентификации (MFA) персонала для усиления защиты внутренней инфраструктуры при удаленной и офисной работе сотрудников московского офиса. Проект реализован компанией iTPROTECT, специализированным системным интегратором в области информационной безопасности (ИБ), на базе программного комплекса Indeed Access Manager (AM) от «Индид» – российского разработчика решений в области защиты айдентити.
В условиях растущего числа кибератак и появления все новых мошеннических схем российским банкам необходимо обеспечивать безопасность внутренних систем и выстраивать надежную защиту от несанкционированного доступа. Так, одной из важнейших задач Абсолют Банка стало обеспечение безопасного и централизованного управления учетными записями и доступом пользователей к корпоративным ИТ-ресурсам (локальный и удаленный вход на рабочие места и серверы, VPN-сервисы).
Команда iTPROTECT провела обследование ИТ-инфраструктуры банка и предложила решение на базе отказоустойчивой системы двухфакторной аутентификации Indeed Access Manager. Технология позволяет снизить риск компрометации систем неавторизованными лицами и действиями злоумышленников, а также использовать единый способ проверки легитимности пользователя при входе в бизнес- и ИТ-системы компании.
Для реализации двухфакторной аутентификации при подключении к VPN, специалисты iTPROTECT интегрировали Indeed Access Manager с межсетевым экраном нового поколения (NGFW). Также на пользовательские компьютеры и ноутбуки были установлены агенты Windows Logon и RDP Windows Logon, которые защищают локальный и удаленный вход сотрудников в операционную систему. В качестве дополнительного подтверждения личности используются 2 вида вторых факторов – либо одноразовый пароль, либо push-аутентификатор, которые приходят в мобильном приложении Indeed Key.
Решение помогло организовать безопасную работу сотрудников московского офиса Абсолют банка. В результате проекта снижены риски несанкционированного доступа к инфраструктуре компании, а также значительно повышен уровень безопасности удаленной и офисной работы пользователей с корпоративными сервисами путем использования многофакторной аутентификации.