Avanpost Device Control

Avanpost Device Control — это решение, обеспечивающее контроль и защиту доступа к чувствительным корпоративным ресурсам за счёт аутентификации и подключения только доверенных устройств сотрудников и контрагентов.
Продукт приобретает форму коробочного расширения к решениям линейки Avanpost Access- Avanpost FAM, Avanpost MFA+, Avanpost Unified SSO и Avanpost WSSO.

Zero Trust в действии

Традиционный корпоративный периметр сегодня фактически отсутствует.
Сотрудники подключаются к системам с разных сетей, используют личные ноутбуки, смартфоны и планшеты, различные операционные системы и браузеры.
В таких условиях любое неучтённое устройство становится потенциальным каналом утечки информации.
Avanpost Device Control устраняет этот риск, реализуя принцип «не доверяй, проверяй» и выстраивая защиту на уровне устройств, пользователей и среды их работы.

Идеальный баланс между безопасностью и удобством

Система обеспечивает безопасную аутентификацию с любых BYOD-устройств (ноутбуков, смартфонов, планшетов и др.), сохраняя при этом привычный и удобный процесс входа для пользователей.
Контроль доверенных устройств не снижает производительность и минимизирует нагрузку на IT-службу.

Интеграция в корпоративную систему защиты

Avanpost Device Control объединяет сотрудников и их устройства в единую экосистему мониторинга и защиты корпоративного пространства.
Система анализирует сетевой профиль, связывает пользователя с конкретным устройством и формирует единый цифровой профиль работника, агрегируя данные из всех корпоративных приложений.
Это обеспечивает максимально точную идентификацию и повышает надёжность аутентификации.

Ключевые преимущества

• Повышенная безопасность аутентификации благодаря точной идентификации доверенных устройств, контролю параметров среды и сигналов безопасности.
• Единая точка управления политиками доступа и доверия к устройствам.
• Минимизация рисков компрометации за счёт постоянного мониторинга состояния устройств.
• Снижение нагрузки на IT-администраторов благодаря автоматизации контроля и интеграции с инфраструктурой Avanpost.
• Масштабируемость- решение легко разворачивается и управляется в организациях любого размера.

Функциональные возможности

• Контроль параметров устройств и сигналов безопасности с оперативным реагированием на отклонения.
• Возможность запрета аутентификации с неавторизованных или небезопасных устройств.
• Лёгковесная альтернатива MDM-системам, не требующая сложной инфраструктуры.
• Поддержка доверенных агентов: Windows/Linux Logon Agent и Avanpost Authenticator для мобильных устройств.
• Расширенные механизмы Unified SSO для доверенных устройств.
• Анализ целостности и состояния устройства перед выдачей доступа.
• Обнаружение и реагирование на признаки компрометации.

Что позволяет Avanpost Device Control

• Формировать и вести реестр доверенных устройств.
• Анализировать профили активности и параметры безопасности устройств пользователей.
• Автоматизировать контроль доступа для удалённых и мобильных сотрудников.
• Гарантировать, что доступ к корпоративным данным получают только устройства, соответствующие политикам безопасности.