Индид

Окей, Индид. Что такое источники угроз, связанных с айдентити

Новый термин в рубрике #глоссарий объясняет, как компании находят риски безопасности доступа раньше атакующих.

Источники угроз, связанных с айдентити (Identity Threat Exposures, ITE) — слабые места в контуре защиты организаций, которые подвергают информационную среду соответствующим угрозам, таким как компрометация учетных данных, эскалация привилегий или латеральное перемещение. ITE возникают из-за ошибок в настройках систем, где хранятся учетные записи, их встроенных функций или устаревшей инфраструктуры айдентити.

🗺Например, в одной из них пароль хранится незашифрованным. Получив его, злоумышленник может расширить права доступа или подключаться к другим ресурсам от чужого имени.

Такие источники выявляют и устраняют заблаговременно, а за теми, что устранить нельзя, ведут постоянное наблюдение. Для снижения подобных рисков также применяют сегментацию айдентити и многофакторную аутентификацию.

➡️Подробнее читайте в Глоссарии терминов айдентити⬅️

Индид в MAX | Индид ВКонтакте

🖥 Вебинар Indeed PAM 3.5: автоматизация защиты и удобство администрирования

23 сентября в 11:00 эксперты Индид представят новые возможности Indeed PAM 3.5 для защиты привилегированного доступа.

❓ Как совместить безопасность доступа и скорость работы в разнородной инфраструктуре?
Сотрудники и подрядчики подключаются с разных устройств к Windows- и Linux-системам. В каждом случае требуется надежная аутентификация и своевременная реакция на нежелательные действия. При этом подключение к ресурсам должно оставаться удобным. Разберем, как совместить эти требования с помощью новой версии Indeed PAM.

Вы узнаете:
⬇️ Как автоматизировать реакцию на заданные действия в RDP-сессиях — от записи события до блокировки пользователя
⬇️ Какие задачи можно выполнять через Web Terminal — от запуска удаленных рабочих столов и RemoteApp-приложений до передачи файлов.
⬇️ Как работает вход по Kerberos при развертывании Indeed PAM на Linux — без повторного ввода логина и пароля для пользователей Active Directory.
⬇️ Какие настройки доступны для входа через внешний IdP — от сопоставления учетных записей до разрешения или запрета такого способа аутентификации для отдельных пользователей.

Присоединяйтесь к онлайн-трансляции, чтобы оценить обновления в действии и задать вопросы команде продукта.

➡️ Зарегистрироваться

Ждем вас на эфире!

Индид в MAX | Индид ВКонтакте

Айдентити Конф 2026: от Zero Trust до ИИ — каким будет PAM нового поколения

PAM уже решает гораздо больше задач, чем несколько лет назад. Облачные сервисы, автоматизация и ИИ создают новые сценарии привилегированного доступа.

ИТ- и ИБ-командам приходится пересматривать привычные модели, чтобы надежно защищать критичные ресурсы и при этом сохранять скорость и удобство работы.

7 октября на #АйдентитиКонф2026 поговорим об этом на дискуссии «За пределами PAM: актуальные задачи управления привилегированным доступом».

Модератор:
👤Сергей Рычихин, заместитель генерального директора по комплексной безопасности, АО «Расчетные решения»

Спикеры:
👤Александр Кириллов, руководитель продукта Indeed PAM, Индид
👤Артем Назаретян, руководитель продукта РАМ, BI.ZONE
👤Антон Антропов, технический директор, Айти Таск

Присоединяйтесь к лидерам отрасли, чтобы обсудить будущее PAM и определить, каким должно быть управление привилегированным доступом в новой ИТ-реальности.

◾️ Зарегистрироваться

7 октября | Москва, Кибердом

Cовсем скоро состоится онлайн-презентация Indeed CM 7.3

⏰ Уже сегодня в 11:00 эксперты Индид расскажут об обновлениях версии 7.3, которые помогают компаниям выстроить удобную PKI-инфраструктуру в среде Linux и усилить защиту пользователей.

Также вы узнаете, как эффективно автоматизировать работу с ключевыми носителями и цифровыми сертификатами, и сможете поучаствовать в розыгрыше киберкошек.

🔴🔴🔴Подключиться

Индид в MAX | Индид ВКонтакте

🔥 Indeed PAM: полное соответствие требованиям к безопасности

Индид завершила процедуру сертификации Indeed PAM версии 3.2.2 в системе сертификации ФСТЭК России по 4 уровню доверия. Это позволяет использовать Indeed PAM в информационных системах с повышенными требованиями к защите информации.

К ним относятся ИС до 1 класса защищенности и категории значимости:
🔴Государственные информационные системы
🔴Автоматизированные системы управления технологическими процессами
🔴Информационные системы персональных данных
🔴Значимые объекты критической информационной инфраструктуры

«Сертификация Indeed PAM 3.2.2 подтверждает возможность применения актуальной версии продукта в инфраструктурах с повышенными требованиями к защите информации и дает нашим заказчикам возможность контроля привилегированного доступа и защиты критически важных систем.

Для нас это важный этап в развитии продукта и подтверждение того, что Indeed PAM отвечает задачам организаций, для которых надежность, управляемость доступа и соответствие нормативным требованиям имеют принципиальное значение», — отметил Михаил Елычев, руководитель продукта Indeed PAM.

🏷 Читать подробнее о сертификации

Индид в MAX | Индид ВКонтакте

Окей, Индид. Что такое управление айдентити и доступом

Сегодня в рубрике #глоссарий — термин, который дал название целому классу систем безопасности.

Управление айдентити и доступом (Identity Access Management, IAM) — это политики, процессы и технологии, которые отвечают за подключения к корпоративным ресурсам. IAM-решения охватывают управление айдентити, аутентификацию пользователей, авторизацию для доступа к ресурсам и применение политик безопасности.

👨‍💼 Так, новый сотрудник выходит на работу, а система автоматически создает ему учетную запись с правами по его роли. При переходе в другой отдел права меняются вместе с ролью, а при увольнении доступ закрывается.

Те же правила действуют для подрядчиков, сервисных аккаунтов и ИИ-агентов. Разрешения для них выдаются и отзываются в одной системе, а не настраиваются вручную в каждой.

➡️ Читайте больше в Глоссарии терминов айдентити

Индид в MAX | Индид ВКонтакте

Итоги розыгрыша! 🍈

Победители:
1. fASTYYY (@Fastyyy123)
2. Алексей (@AksRnD)
3. Anna Sergeevna (@AnutaCao)
4. Valerevna (@bright_soul91)
5. SergeiM (@sergei_killer_xdx)

Проверить результаты 👍

⚜️ Вебинар Indeed CM 7.3: расширяем границы корпоративной PKI

16 сентября в 11:00 приглашаем вас на онлайн-презентацию новой версии Indeed CM 7.3 — продукта для управления сертификатами и ключевыми носителями.

➡️ Как обеспечить безопасный доступ сотрудников при изменении ИТ-ландшафта?
По мере развития корпоративных систем появляются новые службы каталогов, центры сертификации и требования регуляторов к аутентификации. Разберем, как объединить их с помощью новых интеграций и сценариев применения Indeed CM 7.3.

Что будет на вебинаре:
🔴 OpenLDAP и Альт Домен — расскажем, какие возможности открывает поддержка этих каталогов для построения PKI-инфраструктуры в Linux-среде.
🔴 Интеграция с Dogtag CA — покажем, как централизованно управлять жизненным циклом сертификатов открытого центра сертификации через Indeed CM.
🔴 Единый вход через Kerberos SSO — разберем, как получить доступ к сервисам Indeed CM на Linux без повторного ввода учетных данных.
🔴 Биометрическая защита с Рутокен БИО — представим сценарий трехфакторной аутентификации с ключевым носителем, PIN-кодом и отпечатком пальца.
🔴 Сложный пароль с Рутокен Логон — объясним, как работает автоматически сгенерированный пароль, который хранится на ключевом носителе и не требует запоминания.

Покажем эти возможности в действии, ответим на ваши вопросы и даже разыграем киберкошек ❤️

📊 Зарегистрироваться

Индид в MAX | Индид ВКонтакте

Айдентити Конф 2026: новые правила безопасности доступа в эпоху автономных ИИ-агентов

7 октября #АйдентитиКонф2026 объединит представителей крупнейших российских компаний и экспертов ИБ. Они обсудят, как меняются подходы к управлению доступом и защите айдентити в мире, где искусственный интеллект становится полноценным участником корпоративных процессов.

◾️ Этому вопросу будет посвящена пленарная сессия деловой программы — «Сдвиг парадигмы Identity Security: автономный агент как новый класс субъекта в инфраструктуре».

🤖 ИИ-агенты перестают быть просто цифровыми помощниками. Они получают доступ к корпоративным системам, работают с данными, запускают процессы и выполняют действия от имени пользователей — зачастую без их непосредственного участия.

В инфраструктуре появляется новый класс цифровых субъектов, для которого привычных моделей управления доступом уже недостаточно. Бизнесу и ИБ-командам предстоит определить, как идентифицировать и авторизовать таких участников, устанавливать границы их действий, отслеживать операции и распределять ответственность за принятые решения.

Модератор: Павел Конюхов, технический директор Индид

Спикеры:
◾️Илья Борисов, директор департамента защиты данных, Билайн
◾️Максим Ткаченко, директор по информационной безопасности, A101
◾️Егор Столяров, директор по информационным технологиям, член правления, Шереметьево Хэндлинг
◾️Дмитрий Никишов, вице-президент по информационной безопасности, Банк ДОМ. РФ

Успейте присоединиться, чтобы вместе с лидерами отрасли определить принципы безопасной работы с автономными агентами.

◾️ Зарегистрироваться

7 октября | Москва, Кибердом

Защита на максимум: Indeed PAM 3.5 — больше возможностей, меньше ручной работы

Индид представила новую версию Indeed PAM для управления доступом привилегированных пользователей. Ключевые обновления помогают автоматизировать контроль удаленных подключений, ускорить работу администраторов и применять единые требования безопасности в разных инфраструктурах.

Теперь пользователи Indeed PAM 3.5 могут:
⚜️Настраивать автоматическую реакцию на заданные действия во время RDP-сессий — от записи события в журнал до блокировки пользователя
⚜️Входить в Indeed PAM по Kerberos на серверы под управлением Linux без повторного ввода логина и пароля
⚜️Работать с удаленными рабочими столами и RemoteApp-приложениями прямо в браузере
⚜️Передавать файлы через Web Terminal, сохраняя контроль с помощью политик безопасности

«По мере роста числа привилегированных подключений компаниям становится все сложнее их контролировать. Поэтому одна из ключевых задач развития Indeed PAM — автоматизировать контроль там, где раньше требовалось постоянное участие специалиста.

Одновременно мы расширяем поддержку Linux-сред и браузерных сценариев удаленной работы, чтобы заказчики могли применять единые требования к защите привилегированного доступа в разных инфраструктурах», — отметил Михаил Елычев, руководитель продукта Indeed PAM в компании «Индид».

➡️ Узнать больше о релизе ⬅️

Индид в MAX | Индид ВКонтакте

ИИ-агент за девять секунд удалил базу данных и резервные копии

👾 Так закончилась попытка стартапа PocketOS поручить ему исправить техническую неполадку. На восстановление ушло больше суток. Причина не в модели, а в том, что доступ не был ограничен ни правами, ни сроком.

Нейросети уже используют более 80% крупных западных компаний и 70% российских. Автономные агенты пока применяют около 17% западных организаций. Каждый такой агент получает собственную айдентити и право входа в инфраструктуру.

🛡 Как выстроить полный контроль над доступом ИИ-агентов, рассказал Лев Овчинников, руководитель продукта Indeed ITDR.

Вы узнаете, как нейросети получают доступ к корпоративным системам, что такое Agentic Identity и как рынок Identity Security реагирует на их появление.

📰 Читать подробнее

Индид в MAX | Индид ВКонтакте

Цифровизация → Интеллектуализация

Последние лет 30 бизнес занимался цифровизацией. Бумага превратилась в данные, папки — в базы, процессы переехали в ERP, CRM и другие корпоративные системы.

Очевидно, что начинается следующий этап — Интеллектуализация.

Цифровизация перенесла в софт информацию и бизнес-процессы. Интеллектуализация переносит туда интеллектуальную работу: анализ, создание, принятие решений и управление.

Получается примерно такая эволюция:
Аналоговая компания → Цифровая компания → Интеллектуальная компания.

В аналоговой компании процессы выполняли люди. В цифровой — люди с помощью информационных систем. В интеллектуальной значительную часть процессов и решений будут выполнять ИИ-системы.

Что это означает для основных функций компании?

Маркетинг превратится в машину непрерывных экспериментов в борьбе за внимание.

Продажи — в тотальную персонализацию каждого взаимодействия с клиентом.

Продукт — в непрерывную адаптацию под реальные потребности клиента.

Производство и operations — в постоянную оптимизацию ресурсов, процессов, качества и скорости.

HR — в поиск и развитие талантов на максималках плюс совершенно новый оргдизайн, где рядом работают люди и ИИ-агенты.

Финансы и право — в непрерывное моделирование решений, возможностей, сценариев и рисков.

Общий принцип один: каждая функция превращается из периодически управляемого процесса в непрерывно оптимизируемую систему.

Почему это вообще стало возможно?

Корпоративный софт предыдущего поколения умел хранить, передавать, считать и выполнять заданные человеком правила.
Новый начинает понимать, создавать, рассуждать, планировать и действовать.

Дальше вижу три этапа.

1. AI-enhanced.
Мы сейчас здесь. Добавляем ИИ в существующие CRM, ERP, IDE, BI и другие системы. Компания остается прежней, просто ее инструменты становятся умнее.

2. AI-native.
Существующие системы начинают заменяться новыми, изначально построенными вокруг ИИ и агентов. И здесь уже меняется не только софт — начинают перестраиваться сами процессы, роли людей и организационная структура.

3. Company Intelligence.
Самый интересный этап.

В какой-то момент отдельные ИИ-системы начнут сливаться. Общие данные, знания, память, агенты, процессы, цели и ограничения компании соединятся в Интеллект Компании — единое интеллектуальное ядро.

Сегодня CRM знает клиентов, ERP — ресурсы, HRM — сотрудников, а руководство пытается собрать из всего этого целостную картину.

Завтра Интеллект Компании будет не только собирать эту картину, но и принимать на ее основе тысячи взаимосвязанных решений.

Компания станет похожа на живой организм — способный непрерывно воспринимать, думать, действовать и учиться.

И в конкурентной борьбе интеллектуальных компаний цифровым компаниям будет отведена примерно та же роль, которая когда-то досталась аналоговым.

ИИ — уже не просто инструмент автоматизации задач, а часть стратегии компаний

⬜️Алексей Баранов, генеральный директор Индид, в своем Telegram-канале рассказывает, как нейросети влияют на бизнес и отрасль кибербезопасности и что эти изменения означают для руководителей.

➡️Подписывайтесь, чтобы узнавать больше об изменениях, которые определяют будущее рынка, и обмениваться мнениями о том, что ждет нас дальше.

🐻‍❄️ x 🔥 TS Solution доверил безопасность паролей BearPass

TS Solution проектирует для заказчиков ИТ-инфраструктуру и внедряет системы защиты. К внутренним процессам ИБ-интегратор предъявляет те же строгие требования, что и к клиентским проектам.

Сотрудники компании используют десятки систем и сервисов, и для входа в каждый нужны отдельные учетные данные. Теперь они централизованно хранятся в корпоративном менеджере паролей BearPass.

Как устроена защита:
🔴Корпоративные секреты собраны в едином хранилище, зашифрованном по алгоритму AES-256 (доступно шифрование по ГОСТ)
🔴 Стойкие комбинации паролей генерируются автоматически, политики сложности настраиваются по группам пользователей и записей
🔴 Вход в менеджер подтверждается двухфакторной аутентификацией
🔴 Аудит безопасности паролей показывает устаревшие, слабые и скомпрометированные учетные данные
🔴 Действия пользователей фиксируются в журналах событий

«Выбирая решение, мы сделали ставку на BearPass именно за сочетание строгого шифрования, гибких политик сложности и, что особенно важно, возможности аудита.

Теперь мы не только знаем, кто и к каким ресурсам получает доступ, но и управляем жизненным циклом учетных данных, минимизируя человеческий фактор, а также гарантируем, что этот доступ защищен по корпоративным стандартам», — отметил Евгений Ольков, технический директор TS Solution.

➡️➡️➡️ Подробнее о внедрении

Индид в MAX | Индид ВКонтакте

Сколько у вас есть времени, чтобы заметить чужого в сети? Иногда — меньше минуты

➡️ Попасть в инфраструктуру компании для злоумышленника — только первый шаг. Дальше он осматривается, ищет доступные системы и повышает права там, где это позволяют конфигурации доступа.

Первый час после проникновения называют золотым. По данным CrowdStrike, в среднем через 48 минут злоумышленник уже начинает перемещаться между компьютерами. В самых быстрых атаках это занимает меньше минуты.

⏲️А система защиты за это время успевает?
Сигнал нужно увидеть. Передать аналитикам. Разобрать. Согласовать действия с инфраструктурной командой. Так 48 минут легко превращаются в часы.

Есть и другая проблема: внутри сети злоумышленник часто выглядит как обычный сотрудник. Те же входы, обращения к ресурсам, учетные записи.

Выдает его контекст:
📍 Кто обращается к ресурсу
📍 С какого устройства
📍 Что происходило перед этим

Такой контекст виден внутри самой инфраструктуры доступа. Система защиты, которая его учитывает, замечает подозрительные действия сама и блокирует их, не дожидаясь разбора. Потому что в атаке счет идет не на дни. Иногда — на минуты.

➡️ Читать подробнее в статье

Индид в MAX | Индид ВКонтакте

🎁 Киберкошка и Асоль приготовили сюрпризы

Летом хочется переключиться на поездки, отдых и планы вне рабочих задач. Но риск киберугроз сохраняется в любой сезон: фишинговые ссылки, поддельные сайты и попытки получить доступ к данным могут появиться даже в отпускном режиме.

Оставайтесь в курсе актуальных событий кибербезопасности вместе с Индид и Axoft. Подписывайтесь на наши каналы в мессенджерах и участвуйте в большом розыгрыше киберподарков.

❤️ На карточке вас встречают Киберкошка и Асоль. Вместе они уже подготовили наборы призов для победителей и новый стикерпак для всех подписчиков.

Чтобы участвовать в розыгрыше:
1️⃣ Подпишитесь на каналы Индид и Axoft в Telegram
2️⃣ Подпишитесь на каналы Индид и Axoft в MAX
3️⃣ Нажмите кнопку «Участвовать»

Среди участников, выполнивших все условия, выберем 5 победителей.

⚜️Розыгрыш продлится до 11 сентября, 16:00. Успейте принять участие!

7 километров испытаний силы и настоящей поддержки

⬜️ В прошлую субботу #ИндидКоманда вышла на старт экстремальной гонки «Горячие головы — Дорога ярости» в Великом Новгороде. К новгородцам также присоединились сотрудники из других городов. Вместе они преодолели семь километров по пересеченной местности с естественными и искусственными препятствиями.

На дистанции их ждали холодный дождь, грязь и сложные участки, где необходимо было выкладываться по полной и продолжать путь, даже когда становилось непросто.

У каждого был свой темп и свой личный вызов, но на дистанции никто не оставался один. Они поддерживали друг друга, помогали подняться после падений, подставляли плечо и протягивали руку, а иногда и ногу помощи.

🚀 Такие события дают возможность испытать себя, увидеть коллег вне рабочих задач и еще раз почувствовать силу команды.

Гордимся каждым, вы 🔥

Индид в MAX | Индид ВКонтакте