Тестируем INFRASCOPE PAM от NGR Softlab: MFA и поддерживаемые протоколы
Тестируем INFRASCOPE PAM от NGR Softlab: MFA и поддерживаемые протоколы В INFRASCOPE предусмотрен отдельный MFA Manager, который добавляет дополнительный фактор аутентификации. В тестировании проверили возможности многофакторного доступа, включая интеграцию с AD. Для получения одноразовых кодов поддерживаются: SMS и email; встроенный генератор токенов; Yandex Key; Google Authenticator; Microsoft Authenticator. MFA можно использовать не только при входе в веб-интерфейс. Поддерживаются сценарии для SSH и RDP, SSH-прокси, HTTP/HTTPS-прокси, TACACS+/RADIUS и SFTP-прокси. Что еще проверили? В ходе пилота INFRASCOPE использовался сразу в нескольких сценариях: 🖥 RDP — подключение к Windows через веб-интерфейс PAM. 💻 SSH — подключение к терминальному серверу с возможностью выполнять команды, управлять пользователями и просматривать системную информацию. SFTP — работа с файлами через WinSCP и аналогичные клиенты. HTTPS — доступ к веб-приложениям через встроенный браузер. Таким образом, PAM выступает единой точкой входа для разных типов привилегированных подключений. Причем пользователю не обязательно менять привычный инструмент: в тестах использовались PuTTY и WinSCP, а для RDP сохранялся знакомый пользователям сценарий подключения. Следующий вопрос — что происходит после того, как пользователь подключился. В PAM важно не только разрешить доступ, но и видеть, что именно происходило во время сессии. #INFRASCOPE_ОнлантаТехЛаб #PAM #ИнформационнаяБезопасность Онланта ТехЛаб