МУЛЬТИФАКТОР

МУЛЬТИФАКТОР участвует в премии «Я знаю | Технологии» Премия «Я знаю | Технологии» проводится Издательским домом «Комсомольская правда» и отмечает компании, продукты и проекты, которые развивают цифровые технологии и помогают бизнесу решать актуальные задачи. Наши продукты: ✔️MULTIFACTOR  ✔️MULTIDIRECTORY ✔️MULTIPUSHED  ✔️MULTISTATUS  заявлены в номинации «Диджитал-решение в сфере финансовых операций и кибербезопасности». Эта номинация посвящена лучшим проектам и продуктам, которые помогают компаниям обеспечивать безопасность финансовых операций и развивать цифровые технологии. Для нас это возможность рассказать аудитории, как решения МУЛЬТИФАКТОР помогают компаниям выстраивать безопасную и управляемую цифровую среду: контролировать доступ к корпоративным ресурсам, защищать критичные …

Как устроен NATS и когда его стоит выбирать? NATS — брокер сообщений, который умеет обрабатывать миллионы сообщений в секунду с задержкой менее миллисекунды. Но за высокой производительностью скрывается целая архитектура с разными моделями взаимодействия, механизмами хранения и вариантами масштабирования. В новой статье на Хабре рассказываем: 🔹как работают subjects и чем отличаются Pub/Sub, Queue Groups и Request-Reply; 🔹зачем нужен JetStream и как он обеспечивает хранение и повторную доставку сообщений; 🔹чем отличаются Cluster, Super-Cluster и Leaf Nodes; 🔹как выбрать подходящую топологию для своей инфраструктуры и в каких задачах NATS действительно полезен. Отдельное внимание — практическим сценариям: горизонтальному масштабированию, работе нескольких ЦОДов и организации обмена да…

Импортозамещение без революций Переход на отечественные решения для управления доступом — не разовая замена продуктов, а последовательная перестройка инфраструктуры. В новом материале Дмитрий Макаров, руководитель продукта MULTIDIRECTORY в МУЛЬТИФАКТОР и Александра Гончарова, менеджер продукта СКДПУ НТ в «АйТи Бастион» рассказывают, как провести миграцию без остановки бизнеса. Вместе с коллегами разбираем: ✔️Почему замена службы каталогов и PAM сложнее, чем кажется; ✔️Как составить карту зависимостей и не потерять доступ к критичным сервисам; ✔️Как связать MULTIDIRECTORY, MULTIFACTOR и СКДПУ НТ в единый контур управления доступом; ✔️Как провести пилот, настроить роли и MFA, а затем поэтапно переносить ресурсы; ✔️Как измерить результат и не оставить «обходные» подключения вне контроля. …

С днём рождения, интернет! 29 октября отмечают день рождения интернета — в этот день в 1969 году состоялась первая передача данных между компьютерами в сети ARPANET, предшественнице современного интернета. А знаете, как всё начиналось? Собрали для вас несколько фактов о технологии, которая давно стала частью нашей жизни: 🔹Первое сообщение состояло всего из двух букв. Исследователи пытались передать по ARPANET команду LOGIN, но система дала сбой после первых двух букв. Так и началась история. 🔹 Даже кофейник оказался в сети. В 1990 году исследователи Кембриджского университета установили камеру, чтобы проверять, остался ли кофе в кофейнике, не выходя из кабинетов. Позже трансляцию вывели в интернет.  🔹Интернет быстро стал пространством для сплетен. В ранней ARPANET пользователи прев…

✔️МУЛЬТИФАКТОР соответствует PCI DSS 4.0.1 Компания успешно прошла ежегодный аудит. По его итогам был выдан аттестат соответствия. Сертификационный QSA-аудит (Qualified Security Assessor — квалифицированный аудит безопасности) подтвердил соответствие системы двухфакторной аутентификации и контроля доступа MULTIFACTOR и инструмента для отправки пуш-сообщений на любые устройства и ОС MULTIPUSHED требованиям стандарта. Сервисы не хранят данные платёжных карт, но могут использоваться для защиты доступа к информационным системам клиентов, включая инфраструктуру, в которой такие данные обрабатываются. «Для нас регулярный аудит PCI DSS — часть инженерной дисциплины: он помогает проверять, насколько процессы и инфраструктура соответствуют требованиям, важным для платёжной экосистемы. Мы не хр…

Одна привилегированная учётная запись может поставить под угрозу всю инфраструктуру. Как этого избежать? Административные аккаунты дают доступ к настройкам службы каталогов, управлению пользователями и группами, политикам безопасности. Если такой аккаунт скомпрометируют, последствия могут затронуть всю компанию. В новой статье разбираем, как правильно управлять привилегированными учётными записями и защищать их: - где хранятся аккаунты и как определяются их полномочия; - почему важно разделять обычные и административные учётные записи; - как применять принцип минимальных привилегий; - какие ошибки допускают при работе и что проверять во время аудита. В конце статьи — чек-лист, который поможет проверить безопасность привилегированных аккаунтов в вашей инфраструктуре. ➡️ Читайте стат…