DataSpace

Ключевые преимущества

Комплексное решение для централизованного управления и безопасного хранения учетных данных
Защита от взлома
Защита от взлома
Даже если злоумышленник узнает пароль пользователя, многофакторная аутентификация не позволит ему получить доступ без второго фактора (телефона или аппаратного токена).
Соответствие стандартам
Соответствие стандартам
Выполнение требований регуляторов (ФСТЭК, PCI DSS, GDPR) и корпоративных политик безопасности по защите удаленного доступа.
Удобство для пользователей
Удобство для пользователей
Поддержка современных методов аутентификации (Push-уведомления, биометрия), которые не замедляют рабочий процесс. Один клик на смартфоне — и доступ подтверждён.
Контроль сессий в реальном времени
Контроль сессий в реальном времени
Мониторинг и запись всех действий администраторов с возможностью мгновенного вмешательства при обнаружении подозрительной активности.
Предоставление временного доступа
Предоставление временного доступа
Выдача прав администратора только на время выполнения конкретных задач, что снижает риски несанкционированных действий.

Что такое многофакторная аутентификация (MFA) и как она работает

Три независимых фактора проверки

Многофакторная аутентификация строится на комбинации того, что пользователь знает (пароль), того, что у него есть (телефон, аппаратный токен), и того, кем он является (биометрия).

Даже если один фактор скомпрометирован, злоумышленник не получит доступ — требуется подтверждение по второму каналу. В нашем сервисе поддерживаются SMS, Push-уведомления, OTP-приложения, биометрия, а также аппаратные ключи YubiKey и Rutoken.

Централизованное управление политиками доступа

Система позволяет администраторам гибко настраивать правила mfa аутентификации в зависимости от геолокации, типа устройства, времени суток или чувствительности ресурса. Например, при входе из недоверенной сети можно автоматически запрашивать дополнительный фактор, а для сотрудников в офисе — упрощённую процедуру. Управление осуществляется через единую консоль с логированием всех событий.

Бесшовная интеграция без доработки приложений

MFA решение подключается к существующей ИТ-инфраструктуре через стандартные протоколы RADIUS, SAML 2.0 и OIDC. Это позволяет защитить VPN-шлюзы, терминальные серверы VDI (VMware Horizon), облачные порталы, CRM и финансовые системы без изменения кода. MFA (Multi Factor Authentication) работает как дополнительный слой безопасности поверх ваших текущих учётных записей.

Преимущества для бизнеса

01
Снижение рисков кибератак через компрометацию учетных записей администраторов
02
Повышение эффективности ИБ-процессов за счет автоматизации управления доступом
03
Обеспечение соответствия требованиям регуляторов и отраслевых стандартов
04
Защита критической инфраструктуры компании от внутренних и внешних угроз

Связанные
продукты

01/3
Удаленные рабочие столы (VDI)
Сервис аренды виртуальных рабочих мест (DaaS) на базе VMware Horizon. Безопасный доступ к корпоративным приложениям с любого устройства.
02/3
Виртуальная комната данных (VDR)
Защищенное облачное пространство для хранения и конфиденциального обмена критически важными документами с внешними контрагентами.
03/3
Выделенные каналы
(L2/L3 VPN)
Защищённые высокоскоростные каналы для объединения географически распределённых офисов, ЦОД и облачных ресурсов. Гарантированные параметры качества (SLA) и полная изоляция от публичного Интернета.
Сценарии использования

Задачи

  • Защита удаленного доступа сотрудников (VPN)
  • Безопасный вход в VDI
  • Защита учетных записей администраторов
  • Доступ к финансовым и CRM системам

Сценарии использования