В России появился аналог Microsoft Certificate для обеспечения безопасности корпоративных сетей
2024
“Aladdin Enterprise Certificate Authority 2.0 отвечает за выпуск сертификатов для обеспечения безопасности, то есть установления “доверия” между разными объектами коммуникации на уровне домена — внутренними и внешними пользователями, компьютерами, службами, серверами”, — объяснил генеральный директор АО Аладдин Сергей Груздев. По его словам, центр выдачи сертификатов — ключевой компонент безопасности ИТ-инфраструктуры, особенно для предприятий критической информационной инфраструктуры, госсектора, ОПК и банковского сектора.
“Основа доверия и безопасности ИТ-инфраструктуры — это аутентификация, то есть установление подлинности как в отношении оборудования, так и сотрудников. 70% инцидентов и взломов информационных систем после начала специальной военной операции произошло из-за неправильно реализованной подсистемы аутентификации. Более того, практически 100% информационных систем в России построены на базе MS CA (Microsoft Certificate Authority), что приводит к рискам”, — заявил Груздев.
По данным Аладдина, Aladdin Enterprise CA 2.0 принимает и обрабатывает запросы пользователей PKI на цифровые сертификаты, проверяет правомерность и выдаёт их в соответствии с уровнем доступа и политикой безопасности; сертификат открытого ключа подтверждает, что закрытая часть ключа известна только владельцу. Сценарии: строгая аутентификация в домене, SSL-сертификаты, сертификаты электронной подписи, коммуникация объектов IIoT, подключение по протоколу EAP802.1x.
Технологический партнёр — “Ред Софт” с доменом безопасности “РЕД АДМ Пром”. “Совместное решение позволяет реализовать план по импортозамещению постепенно за счёт плавной и бесшовной миграции и обеспечить стабильную работу в гетерогенной инфраструктуре на Windows и Linux на время миграции”, — объясняет Рустам Рустамов, заместитель генерального директора “Ред Софт”: сценарий обеспечивает централизованное конфигурирование и управление как центром выдачи сертификатов и доменом, так и остальной инфраструктурой.
Одним из заказчиков стала крупная российская компания. “Инфраструктура этой компании — немаленькая, разношерстная. Для нас она стала настоящим полигоном. Заказчик помог нам отработать технологию бесшовной миграции: остановить работу его инфраструктуры хотя бы на час — недопустимый ущерб, поэтому задача была сохранить для пользователей привычную моторику работы на Windows, обеспечив безопасность”, — дополнил Груздев.
Решение изначально заточено под Linux, но позволяет одновременно работать с разными службами каталогов (Linux и Windows), использовать различные аппаратные платформы, отечественные операционные системы и виртуальные среды. “Мы обязаны поддерживать все российские ОС, что есть на рынке. Есть четыре компании, которые участвуют в совместных проектах, — это “Ред Софт”, Astra Linux и “Базальт СПО” (ALT Linux)”, — сообщил руководитель направления по работе с технологическими партнёрами Аладдина Сергей Шалимов.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: ComNews, 2024
Эксперт: Сергей Груздев, Сергей Шалимов, Аладдин