AVANPOST

🎤 Демо: «Строгая аутентификация с помощью мобильного приложения Avanpost Authenticator»

Как защитить корпоративные системы так, чтобы хакеры грустно вздохнули? Усложнить им жизнь усиленной аутентификацией, конечно 🤔

В новом видео Михаил Юров, пресейл-инженер отдела технической экспертизы Avanpost, демонстрирует сценарий строгой аутентификации с помощью Avanpost Authenticator ✅

Схема такая: пользователь вводит логин и пароль, получает запрос в мобильном приложении, прикладывает аппаратный токен к смартфону по NFC и подтверждает операцию PIN-кодом. Смартфон работает как NFC-считыватель, а криптографическая операция выполняется с помощью ключевой пары на токене.

Такой подход позволяет усилить защиту доступа к рабочим станциям, серверам и веб-приложениям, снизить риск компрометации учётных данных и выполнить требования к строгой аутентификации 🫦

Го смотреть, как это работает 🔽

📺 VK Видео

📺 YouTube

📺 RuTube

🅰️ Подписаться на Avanpost

🎥 Демо: «Avanpost Unified SSO: единый вход во все типы приложений»

По данным исследования, наибольшую ценность для злоумышленников сегодня представляют не столько учётные данные, а токены, cookie-файлы и активные сессии. По сути, это уже готовый доступ от имени легитимного пользователя. А сессии в корпоративных системах могут жить ооооочень долго 😐

На этом фоне особенно важно не просто контролировать вход, но и управлять сессией целиком❗️

Для этого есть Avanpost Unified SSO – единственное на российском рынке решение, которое объединяет Web-, Desktop- и Enterprise/Legacy-приложения в одну защищённую сессию. Один вход для пользователя и единое управление доступом для администратора.

▶️Записали для вас короткое демо, где Михаил Юров, пресейл-инженер отдела технической экспертизы Avanpost, показывает, как это работает: от входа в разные типы приложений до централизованного завершения доступа сразу во всех системах.

А про технологию E-Passport, которая криптографически привязывает сессию к устройству и защищает её от перехвата, мы поговорим в следующих сериях 😉

Смотреть демо без повторной авторизации ⬇️

📺 VK Видео

📺 YouTube

📺 RuTube

🅰️ Подписаться на Avanpost

📲 Роутер, который слишком много знает

Учёные из Технологического института Карлсруэ выяснили, что обычный Wi-Fi роутер может опознать конкретного человека по походке, осанке и росту – без камер, смартфонов и вашего согласия 👍

Секрет в незашифрованных служебных сигналах (BFI) 👀

Радиоволны отражаются от тела, искажаются, а алгоритм машинного обучения собирает точный «радиопортрет» человека. Чтобы вас идентифицировали, даже не нужно подключаться к сети – достаточно просто пройти мимо роутера в кафе или офисе.

📶 В эксперименте на 197 добровольцах система отработала практически без ошибок.

Пока это исследовательская атака, а не новая функция в настройках домашнего роутера. Но хороший пример того, как привычная инфраструктура неожиданно начинает работать с идентичностью там, где её никто не планировал искать 🤔

🅰️ Подписаться на Avanpost

❕ Кто ты, путник?

Вас тут много, вы читаете, ставите реакции и молчите. Загадочные люди 😏

Сегодня мы решили немного развернуть камеру в вашу сторону и узнать: кто нас читает и зачем!

Опрос ниже! Без регистрации и SMS 🔽

🅰️ Подписаться на Avanpost

🅰️ Куда движется PAM: выводы после AM Live

Вчера в прямом эфире AM Live директор по продажам Avanpost Василий Ивасько и эксперты рынка порассуждали о том, как меняются PAM-системы и что будет важно компаниям в ближайшие 3–5 лет.

📌 Несколько выводов:

⭐️ Классический PAM становится базой и обрастает новым функционалом.

Базовые функции уже активно используются компаниями: контроль сессий RDP и SSH, управление привилегированными учётными записями, хранение и ротация паролей. Следующий этап – контроль AI-агентов и машинных учётных записей, развитие поведенческого анализа и интеграция PAM с другими Identity Security-инструментами.

⭐️ PAM не обязательно должен превращаться в многофункциональный комбайн.

Один путь – расширять возможности самого продукта, другой – объединять решения в рамках Identity Security-платформы. Avanpost объединяет оба подхода для удобства своих заказчиков. Первый позволяет легко встроить решения компании в текущие процессы, но будущее мы видим за вторым подходом – когда разные инструменты дополняют друг друга и помогают защищать учётные данные на разных этапах. Поэтому разрабатываем все инструменты для построения полноценной Identity Security в рамках единой платформы.

⭐️ Важна открытость к интеграциям, в том числе с продуктами других вендоров.

Чем проще собрать нужный набор решений под свою инфраструктуру, тем удобнее заказчику.

⭐️ У компаний разного масштаба – разные требования.

Базовые задачи малого, среднего и крупного бизнеса схожи, но с ростом инфраструктуры повышаются требования к масштабируемости, надёжности, отказоустойчивости, дополнительным возможностям решения и возможностям интеграции с инфраструктурой заказчика.

⭐️ Количество функций перестаёт быть главным критерием выбора.

Так как базовый функционал реализован в большинстве PAM, компаниям стало важно, насколько решение понятно, удобно в установке и эксплуатации и насколько легко интегрируется в инфраструктуру и бизнес-процессы.

🅰️ Подписаться на Avanpost

🔴 Встречаемся через час!

Друзья, в 11:00 стартует прямой эфир AM Live «Как выбрать лучший PAM в 2026 году?»

Вместе с экспертами рынка Василий Ивасько, директор по продажам Avanpost, обсудит:

📌 Какие функции PAM действительно нужны бизнесу сегодня

📌 На что смотреть при выборе решения

📌 Как меняется роль PAM в современной инфраструктуре

📌 Почему привилегированные доступы давно перестали быть историей только про администраторов

Подключиться к эфиру ⬅️

🅰️ Подписаться на Avanpost

💰 Сколько стоит вход в чужую корпоративную сеть?

На теневом рынке корпоративные доступы стали напоминать обычный товар: есть ассортимент, уровни доступа и понятный прайс. Только программа лояльности, к счастью, не предусмотрена 😂

В 2026 году число предложений о продаже доступов к ИТ-инфраструктуре российских компаний выросло на 20%. Медианная цена типового доступа – $500–600, а доступы к доменной инфраструктуре, административным учётным записям и критичным системам стоят уже в $2–5 тыс. и выше.

За рубежом медианная стоимость первоначального доступа выше — около $900–1000.

Чем больше полномочий – тем ценнее лот. Права, которые внутри компании годами лежат без дела, на теневом рынке внезапно обретают вполне понятную стоимость. Особенно если это тот самый временный доступ, который пережил уже несколько реорганизаций 😞

☝️ Поэтому MFA, контроль привилегий и регулярный пересмотр прав – не формальность, а способ уменьшить ценность украденного доступа и не дать одной скомпрометированной учётной записи открыть дорогу по всей инфраструктуре.

Лучший ценник на ваш доступ – отсутствие лота 💡

🅰️ Подписаться на Avanpost

⚠️ Интеграция Avanpost DS Pro с подсистемой Granulex

Служба каталогов Avanpost DS Pro совместима и интегрирована с решением гранулярного восстановления данных Granulex Recovery.

Теперь администраторы могут восстанавливать отдельные объекты LDAP-каталога и их атрибуты: пользователей, группы, членство в группах, параметры политик, контактные данные и другие элементы. И всё возможно без остановки службы каталога и прерывания работы 🫦

Например, если у 10 000 сотрудников по ошибке удален или изменен один атрибут, исправить можно именно его. Точечное восстановление занимает всего 2-5 минут вместо средних 4-6 часов восстановления всего каталога!

Больше деталей вот здесь 🔫

🅰️ Подписаться на Avanpost

Отменяем панику, друзья 😎

🅰️ Подписаться на Avanpost

📣 Как выбрать лучший PAM в 2026 году?

➡️ 19 августа в 11:00

В прямом эфире AM Live директор по продажам Avanpost Василий Ивасько присоединится к экспертам, чтобы обсудить, каким должен быть PAM в инфраструктуре, где привилегии давно принадлежат не только администраторам.

Эксперты разберут:

🔴 Что сегодня считать привилегированным доступом

🔴 Какие привилегии создают наибольшие риски

🔴 Как PAM работает в облаках, CI/CD и Kubernetes

🔴 Какие функции PAM действительно важны в 2026 году

🔴 Как выбирать решение с учётом инфраструктуры, бюджета, импортонезависимости и требований регуляторов

Регистрация на эфир 🖱

🅰️ Подписаться на Avanpost

💊 Утечка по рецепту

В июле в открытом доступе оказалось более 100 млн записей с данными россиян. И почти 90 млн из них пришлись на медицинские организации 💊

Медицина вообще уверенно забрала первое место: ещё в июне объём слитых записей составлял 1,7 млн, а теперь – 88,37 млн. Такой рост сложно списать на сезонное обострение.

💻 ФИО, контакты, учётные записи и другие чувствительные данные после утечки вполне могут стать сырьём для фишинга, социальной инженерии и дальнейших атак. А если в инфраструктуре ещё живут лишние учётки и доступы, выданные когда-то по очень уважительной причине, злоумышленникам становится заметно проще.

Поэтому в медицине особенно важно закрывать самые очевидные маршруты атаки ещё на входе. Скомпрометированная учётная запись не должна автоматически означать доступ к критичным системам.

Здесь нужна базовая кибергигиена: MFA и регулярный пересмотр прав доступа. А Unified SSO, в свою очередь, сделает аутентификацию единой и удобной.

Это БАЗА 👆

🅰️ Подписаться на Avanpost

🚨 «Ашан Ритейл Россия»: наш новый реализованный проект

«Ашан Ритейл Россия» запустила платформу управления учётными записями и правами доступа сотрудников на базе Avanpost IDM. Платформа охватывает 25 тыс сотрудников ритейлера 😱

Благодаря внедрению кадровые процессы, регистрация подрядчиков и администрирование доступа полностью унифицированы и автоматизированы. Больше никого ручного труда в создании учётных записей, а бесшовная интеграция с корпоративными и облачными сервисами обеспечивает актуальность данных в режиме реального времени.

Вот что говорит наш технический директор Александр Махновский в материале для Cnews про этот проект:

«Во-первых, мы доказали возможность быстрого замещения зарубежных решений на основе конфигурации IDM Base. Во-вторых, мы считаем, что данное внедрение может стать нашим референсным решением для сегмента ритейла, поскольку оно отвечает требованиям «Ашан» как одного из лидеров рынка, компании с развитой инфраструктурой и высокой степенью автоматизации.»

Готовы повторить этот трюк в вашем ритейле 😎

🅰️ Подписаться на Avanpost

🤔 Введите PIN-код

В Бельгии обнаружили серьёзные уязвимости в ПО, которое используют 8 из 10 крупнейших банков Бельгии, более 60 государственных агентств и их 2 миллиона пользователей для управления цифровой аутентификацией и выполнения цифровых подписей.

ПО не проверяло, какой именно веб-сайт пытается связаться с компьютером пользователя, а, значит, к пользовательскому устройству открыт доступ для любого ресурса 👍

Например, вредоносный веб-сайт сможет незаметно считать данные банковских карт граждан и их цифровых ID (удостоверений личности), а злоумышленники – перехватывать PIN-коды в процессе аутентификации. И у человека нет возможности проверить, является ли запрос законным или это попытка фишинга.

❕Уязвимости, к счастью, закрыли.

Этот случай говорит о том, даже двухфакторная аутентификация не является сегодня самым минимальным требованием кибергигиены. Так что, наш общий путь – это многофакторная аутентификация, контекст доступа, криптографическая защита и контроль устройств 😉

🅰️ Подписаться на Avanpost

😳 Можно попробовать бесплатно до 1 сентября!

🅰️ Подписаться на Avanpost

🎬 Проспали вебинар? Мы не обиделись – мы всё записали

Вы – люди деловые, поэтому запись вебинара «От украденного пароля до остановки бизнеса: реальные сценарии кибератак на ритейл» лежит и ждёт вас на трёх платформах – выбирайте по вкусу или корпоративной политике доступа к сайтам 😉

Внутри:

🔵Реальные кейсы кибератак на ритейл, которые начинались с одной учётной записи
🔵Почему фишинг работает даже при MFA
🔵Какие настройки MFA, SSO и контроля устройств действительно снижают риски
🔵Как Zero Trust помогает превратить украденный пароль в бесполезный набор символов
🔵Как внедрить эти механизмы без остановки касс, складов и остальных важных процессов

Милости просим к просмотру ⤵️

📺 VK Видео

📺 YouTube

📺 RuTube

🅰️ Подписаться на Avanpost

🛡 С чего вообще начинать

Новый VPN, внешний сервис или доступ для подрядчиков часто нужно запустить быстрее, чем полноценный проект по внедрению системы аутентификации. У бизнеса, как обычно, дедлайн – вчера 😬

Но спешка не делает доступ надёжнее. По данным Unit 42, в 65% случаев первоначального доступа злоумышленники использовали техники, связанные с цифровой идентичностью.

Пока специалисты закрывают уязвимости, злоумышленники нередко выбирают более короткий маршрут – через пользователя и привычное окно входа 🤨

Для таких задач в Avanpost Identity Cloud есть тариф Start. Он позволяет быстро подключить MFA и SSO для VPN и веб-приложений.

Access Bridge связывает облачный сервис с локальной инфраструктурой, сохраняя каталоги, сервисные учётные записи и секреты внутри периметра. При потере связи с облаком аутентификация продолжает работать со вторым фактором.

Начать можно с самого необходимого, а когда инфраструктура и процессы будут готовы, развивать защиту дальше внутри той же платформы: добавлять контекстные политики и двигаться к Zero Trust 👍

Подробнее о тарифе Start в Avanpost Identity Cloud ⬅️

🅰️ Подписаться на Avanpost

📩 Вашим сотрудникам назначены уроки ИБ

По данным исследования, 67% инцидентов информационной безопасности – это неумышленные нарушения сотрудников.

Человек обычно не собирается обходить защиту. Он просто выбирает самый короткий путь 😐

Компании, которые всерьёз повышают парольную грамотность сотрудников, не ограничиваются ежегодным курсом и тестом на десять вопросов. Они делают безопасное поведение частью рабочего процесса.

В карточках собрали 5 свежих практик от российских и международных компаний 🖱

Какие из этих практик уже работают в вашей компании?

🅰️ Подписаться на Avanpost