Совсем недавно мы внедрили в СКДПУ НТ «двухфакторку» (она же — двухфакторная аутентификация) собственного производства.

Что это даёт заказчику?

Сама по себе 2FA не вызывает вопросов — это понятный в использовании механизм, который постарается уберечь вашу PAM-систему от нелегитимного входа. В нашем случае вторым фактором является одноразовый код на основе алгоритма времени TOTP (Time-based One-Time Password algorithm).

Использование множества факторов также требуют стандарты — ФСТЭК, 152-ФЗ, ISO 27001, PCI DSS, — и это тоже вполне естественно.

Однако речь идёт именно о встроенной двухфакторке. Чем это полезно?

Отсутствие необходимости в отдельном сервере;

Простота эксплуатации в общем интерфейсе;

Единая техподдержка.

Проще говоря, со встроенной 2FA работать станет легко — механизм управляется из интерфейса СКДПУ НТ, использует общие политики и логи и находится внутри защищённого контура.

Качество гарантируем!

#подсистемный_марафон