МУЛЬТИФАКТОР

Хотите узнать, как быстро и безопасно заменить Microsoft Active Directory? На сайте CISOCLUB опубликован подробный обзор службы каталогов MULTIDIRECTORY от компании МУЛЬТИФАКТОР. Из материала вы узнаете: ☑️ Про архитектуру и технологический стек продукта ☑️ Какие возможности были реализованы в Enterprise-версии 2.7.0 ☑️ Поддерживаемые интеграции ☑️ Как установить и произвести первоначальную настройку MULTIDIRECTORY – это достойная альтернатива AD, которая обеспечит импортонезависимость для вашего бизнеса. Читать обзор 📄

Пятница! И это новостной дайджест от МУЛЬТИФАКТОР. Собрали для вас главные новости о киберугрозах и уязвимостях за эту неделю. Обновления Windows могут украсть ваши данные. Мошенники стали подделывать сайт Microsoft Эксперты Malwarebytes обнаружили фишинговый сайт, имитирующий портал Microsoft, через который распространяется вредоносное ПО под видом обновлений Windows. После установки программа крадёт пароли, банковские данные и доступы к аккаунтам. Древнее зло пробудилось: внезапно заработала старая «дыра» в Excel, с помощью которой можно полностью захватить ПК Уязвимость в Microsoft Excel, закрытая ещё в 2009 году, снова используется в атаках, сообщили в CISA. Она позволяет получить полный контроль над системой при открытии заражённого файла. Новая мошенническая схема с использовани…

Киберугрозы 2026: как выстроить надёжный ИТ-периметр и защитить его? 28 апреля в 11:00 (МСК) совместно с «Астрал.Безопасность» приглашаем вас на вебинар «Разделяй и властвуй: защита ИТ-периметра организации и эффективное управление учётными записями». На мероприятии разберём актуальные угрозы для бизнеса и покажем, как выстроить защиту вокруг самой уязвимой точки — учётных записей. В прямом эфире обсудим: 🔹Какие киберугрозы реально актуальны в 2026 году 🔹К чему приводит утечка данных и во сколько обходится один инцидент 🔹Как многофакторная аутентификация MULTIFACTOR снижает риски несанкционированного доступа 🔹Почему стоит рассмотреть MULTIDIRECTORY как альтернативу Microsoft Active Directory и как проходит миграция ✔️ Покажем практический подход: как выстроить надёжный ИТ-перимет…

Сервисный канал MULTIFACTOR – всё самое важное о работе системы У решения MULTIFACTOR есть отдельный сервисный Telegram-канал, где мы публикуем: - Новости о работе сервиса - Уведомления о плановых и внеплановых технических работах - Сообщения о возможных сбоях и их устранении - Инструкции и рекомендации для пользователей Подпишитесь, чтобы оперативно получать все уведомления и не пропускать важные изменения в работе MULTIFACTOR. Это поможет вам всегда быть на связи и использовать сервис максимально эффективно.

+5

Нужен ли вашему бизнесу внешний мониторинг? Недоступность сайта или API – не только техническая проблема. Это прямые финансовые потери, рост обращений в поддержку, снижение доверия клиентов и риск невыполнения обязательств по SLA. При этом внутренний мониторинг не всегда отражает реальную картину. Сервис может выглядеть полностью работоспособным для ИТ-команды, но быть недоступным для пользователей в отдельных регионах или в таких критически важных сценариях, как авторизация, оформление заказа на сайте или проведение оплаты. MULTISTATUS позволяет контролировать доступность сайтов и API из разных географических точек, оперативно получать уведомления о сбоях и автоматически рассчитывать SLA. Это помогает быстрее выявлять инциденты, определять их причины и минимизировать влияние на бизнес.…

Как внедрить 2FA, чтобы ФСТЭК остался доволен Ваша ИТ-инфраструктура – это фундамент бизнеса, а её безопасность – главный приоритет. Но требования ФСТЭК становятся жёстче, а новый приказ № 117 буквально не оставляет права на ошибку… Как в этих условиях не просто отчитаться перед регулятором, а реально защитить компанию, не превратив работу сотрудников в ад? Приходите 26 мая в 11:00 (МСК) на наш вебинар! Мы покажем, как MULTIFACTOR – российское 2FA-решение, сертифицированное ФСТЭК, – помогает госкомпаниям соответствовать требованиям и работать в полностью защищённой среде. Обсудим: ▪️ Требования регулятора: какие пункты ФСТЭК закрывает MULTIFACTOR (приказы № 17, 21, 239 и новый № 117) ▪️ Как выбрать между «облаком» и «коробкой», чтобы интегрироваться с ИС, ГИС и АСУ ТП ▪️ Демонстрация:…

МУЛЬТИФАКТОР участвует в премии «Я знаю | Технологии» Премия «Я знаю | Технологии» проводится Издательским домом «Комсомольская правда» и отмечает компании, продукты и проекты, которые развивают цифровые технологии и помогают бизнесу решать актуальные задачи. Наши продукты: ✔️MULTIFACTOR  ✔️MULTIDIRECTORY ✔️MULTIPUSHED  ✔️MULTISTATUS  заявлены в номинации «Диджитал-решение в сфере финансовых операций и кибербезопасности». Эта номинация посвящена лучшим проектам и продуктам, которые помогают компаниям обеспечивать безопасность финансовых операций и развивать цифровые технологии. Для нас это возможность рассказать аудитории, как решения МУЛЬТИФАКТОР помогают компаниям выстраивать безопасную и управляемую цифровую среду: контролировать доступ к корпоративным ресурсам, защищать критичные …

Как устроен NATS и когда его стоит выбирать? NATS — брокер сообщений, который умеет обрабатывать миллионы сообщений в секунду с задержкой менее миллисекунды. Но за высокой производительностью скрывается целая архитектура с разными моделями взаимодействия, механизмами хранения и вариантами масштабирования. В новой статье на Хабре рассказываем: 🔹как работают subjects и чем отличаются Pub/Sub, Queue Groups и Request-Reply; 🔹зачем нужен JetStream и как он обеспечивает хранение и повторную доставку сообщений; 🔹чем отличаются Cluster, Super-Cluster и Leaf Nodes; 🔹как выбрать подходящую топологию для своей инфраструктуры и в каких задачах NATS действительно полезен. Отдельное внимание — практическим сценариям: горизонтальному масштабированию, работе нескольких ЦОДов и организации обмена да…

Импортозамещение без революций Переход на отечественные решения для управления доступом — не разовая замена продуктов, а последовательная перестройка инфраструктуры. В новом материале Дмитрий Макаров, руководитель продукта MULTIDIRECTORY в МУЛЬТИФАКТОР и Александра Гончарова, менеджер продукта СКДПУ НТ в «АйТи Бастион» рассказывают, как провести миграцию без остановки бизнеса. Вместе с коллегами разбираем: ✔️Почему замена службы каталогов и PAM сложнее, чем кажется; ✔️Как составить карту зависимостей и не потерять доступ к критичным сервисам; ✔️Как связать MULTIDIRECTORY, MULTIFACTOR и СКДПУ НТ в единый контур управления доступом; ✔️Как провести пилот, настроить роли и MFA, а затем поэтапно переносить ресурсы; ✔️Как измерить результат и не оставить «обходные» подключения вне контроля. …

С днём рождения, интернет! 29 октября отмечают день рождения интернета — в этот день в 1969 году состоялась первая передача данных между компьютерами в сети ARPANET, предшественнице современного интернета. А знаете, как всё начиналось? Собрали для вас несколько фактов о технологии, которая давно стала частью нашей жизни: 🔹Первое сообщение состояло всего из двух букв. Исследователи пытались передать по ARPANET команду LOGIN, но система дала сбой после первых двух букв. Так и началась история. 🔹 Даже кофейник оказался в сети. В 1990 году исследователи Кембриджского университета установили камеру, чтобы проверять, остался ли кофе в кофейнике, не выходя из кабинетов. Позже трансляцию вывели в интернет.  🔹Интернет быстро стал пространством для сплетен. В ранней ARPANET пользователи прев…

✔️МУЛЬТИФАКТОР соответствует PCI DSS 4.0.1 Компания успешно прошла ежегодный аудит. По его итогам был выдан аттестат соответствия. Сертификационный QSA-аудит (Qualified Security Assessor — квалифицированный аудит безопасности) подтвердил соответствие системы двухфакторной аутентификации и контроля доступа MULTIFACTOR и инструмента для отправки пуш-сообщений на любые устройства и ОС MULTIPUSHED требованиям стандарта. Сервисы не хранят данные платёжных карт, но могут использоваться для защиты доступа к информационным системам клиентов, включая инфраструктуру, в которой такие данные обрабатываются. «Для нас регулярный аудит PCI DSS — часть инженерной дисциплины: он помогает проверять, насколько процессы и инфраструктура соответствуют требованиям, важным для платёжной экосистемы. Мы не хр…

Одна привилегированная учётная запись может поставить под угрозу всю инфраструктуру. Как этого избежать? Административные аккаунты дают доступ к настройкам службы каталогов, управлению пользователями и группами, политикам безопасности. Если такой аккаунт скомпрометируют, последствия могут затронуть всю компанию. В новой статье разбираем, как правильно управлять привилегированными учётными записями и защищать их: - где хранятся аккаунты и как определяются их полномочия; - почему важно разделять обычные и административные учётные записи; - как применять принцип минимальных привилегий; - какие ошибки допускают при работе и что проверять во время аудита. В конце статьи — чек-лист, который поможет проверить безопасность привилегированных аккаунтов в вашей инфраструктуре. ➡️ Читайте стат…