Secure Authentication Server (SAS)
Secure Authentication Server (SAS) включен в реестр российского программного обеспечения и сертифицирован ФСТЭК России по 4 уровню доверия. Продукт отличается гибкостью в развертывании, удобством управления и прозрачным лицензированием. Его можно развернуть локально в корпоративной инфраструктуре или использовать как сервис через облачных провайдеров MFASOFT. Решения на базе SAS на протяжении ряда лет успешно применяются в коммерческих и государственных организациях
Программный комплекс MFASOFT Secure Authentication Server (SAS) предназначен для централизованной защиты доступа к корпоративным ресурсам с помощью одноразовых паролей и пуш-уведомлений
Оставить заявкуМногоуровневая мультиарендность
Можно создавать отдельные виртуальные серверы для разных подразделений или организаций и делегировать управление.
Модульная архитектура
Продукт состоит из нескольких независимых модулей, которые можно запускать на разных машинах в любом сочетании
Контейнеризация
Компоненты продукта поставляются в виде готовых образов контейнеров Docker, настройки для которых можно хранить отдельно
Дублирование и масштабирование
Любые компоненты решения можно объединять в кластеры (фермы), обеспечивая нужный уровень доступности и производительности
Токены разных типов
Поддерживаются аппаратные и программные токены с синхронизацией по времени и по событию, присутствует функция отправки одноразовых паролей по каналам: SMS, почта, Telegram, голос, сторонние мессенджеры и социальные сети
Разные способы интеграции
Можно подключать целевые ресурсы по протоколу RADIUS (агент для FreeRADIUS), через Web API (встраиваемый агент), через протоколы SAML и OIDC или по протоколу Microsoft ADFS, используя агент ADFS
Средства аудита
Регистрируются все попытки входа в целевые приложения, а также все действия в консоли администрирования и портале самообслуживания
Самообслуживание
Пользователи могут сами сбрасывать ПИН-коды и синхронизировать свои токены
Удаленная активация
Пользователи могут активировать выданные им токены из-за пределов сетевого периметра
Адаптивная аутентификация
Позволяет создавать правила, которые определяют применимость того или иного механизма аутентификации и, как следствие, более гибко применять механизмы двухфакторной аутентификации
Мониторинг
Решение SAS может быть интегрировано с сервером (серверами) syslog для централизованного хранения записей аудита, настройки триггеров на события и дальнейшей корреляции событий безопасности во внешних системах