BI.ZONE научила PAM пускать в системы без пароля
Российская компания BI.ZONE выпустила обновление платформы BI.ZONE PAM, добавив беспарольный доступ к целевым системам через механизм Device Flow.
В версии 2.6 пользователи могут подключаться к ресурсам без ввода пароля – для подтверждения личности достаточно аппаратного токена, например «Рутокена», биометрии или Face ID на смартфоне: сотруднику приходит ссылка, которую нужно открыть в браузере и пройти аутентификацию.
По данным компании, сейчас 73% учетных записей защищены паролями, и лишь 27% – сертификатами. Пароли уязвимы к подбору и фишингу, особенно если сотрудник использует один пароль для разных ресурсов.
Новый механизм отвечает требованиям приказа ФСТЭК России № 117 и исключает риск перехвата пароля, поскольку он не передается по сети. Также в PAM появилась автоматическая блокировка неактивных учетных записей и усилен аудит привилегированных SSH-сессий.
