Пост канала

Лаборатория Хакера

1. 28.07 · 12:00Реклама · eridфото

   Большинство атак начинается не с уязвимости, а с чужого логина и пароля. Крупный автодилер закрыл этот вектор вторым фактором для 1300+ сотрудников — на сервисе ID от Контур.Эгиды. ИБ-регламенты компании требуют 2ФА для удаленной работы и подключения подрядчиков. После 2022 года иностранный сервис сменили на отечественный, но цена не устроила — искали решение со всеми нужными функциями и дешевле конкурентов. ID закрывает 2ФА на подключениях через VPN, RDG, ActiveSync, ADFS (OpenID Connect, SAML), на входе в Windows и OWA. На тестах проверяли связку с MS Exchange и Cisco AnyConnect, а также скорость уведомлений ИБ-отделу о входах. Внедряли через саморегистрацию: сотрудники сами создавали аккаунты по инструкции. Чуть дольше, чем по готовым спискам, зато «почистили» базу удаленных и сэкономили на лицензиях. Кто-то не хотел ставить приложение или просил подтверждение на почту или Телеграм — но это убивает смысл 2ФА. Итог: все удаленные сотрудники в ID, 90% подтверждают вход через мобильное приложение Контур.Коннект. Сервис работает без сбоев. Подробности — в кейсе.

   Открыть в MAX

   Просмотры

   472

   ER

   0,2%

   Реакции

   1