Электронный документооборот
Учет и отчетность
Проверка контрагентов
Торговля и ритейл
Автоматизация бизнеса
Управление HR‑процессами
Участие в закупках
Коммуникации
Сделки с недвижимостью
Банковские услуги
Поиск клиентов
Маркировка товаров
Информационная безопасность
Админ
ID
В ID появилась выгрузка Журнала событий в CSV, а новая версия OnPrem получила push-подтверждение в изолированном контуре, интеграцию с корпоративным мессенджером eXpress и веб-установщик. Кроме того, Журнал событий теперь фиксирует действия пользователей с устройствами ActiveSync.
Выгрузка Журнала событий
Раньше для передачи событий во внешние системы требовалась интеграция с SIEM, DLP или другой аналитической платформой. Теперь администратор может выгрузить данные из Журнала событий в CSV и работать с ними отдельно — например, анализировать в Excel, использовать при расследовании инцидента, включать в отчет для аудита или хранить в архиве.
Чтобы создать выгрузку, нужно выбрать период и при необходимости применить дополнительные фильтры: по логину, типу события, ресурсу или статусу. После этого администратор запускает формирование файла и задает его название.
Все созданные выгрузки отображаются во вкладке «Все выгрузки». Там можно проверить статус файла и срок его хранения. Если при формировании произошла ошибка, выгрузку можно запустить повторно с теми же фильтрами.
Готовая выгрузка скачивается в ZIP-архиве. Внутри находится общий файл с отобранными событиями и отдельные CSV-файлы с подробными данными по каждому типу события.
Обновление поможет системным администраторам, специалистам по информационной безопасности и аудиторам быстрее готовить данные для анализа и отчетности — в том числе в организациях, которые не используют SIEM- или DLP-системы.
Двухфакторная аутентификация
ID — защита учетных записей сотрудников: подключений через VPN, RDG, ActiveSync, ADFS (протоколы OpenID Connect, SAML), защита входа в Windows, OWA.
Push-подтверждение в изолированном OnPrem
Раньше в изолированном контуре второй фактор можно было подтвердить только OTP-кодом. Теперь пользователи могут подтверждать вход нажатием кнопки в приложении Контур.Коннект.
Все необходимые компоненты разворачиваются в инфраструктуре организации, поэтому данные не покидают ее внутреннюю сеть и не взаимодействуют со сторонними сервисами, только с теми компонентами, что установлены на стороне заказчика. Это позволяет использовать push-уведомления даже в закрытом контуре без подключения к внешним сервисам.
Новый формат доставки также позволяет защитить вторым фактором сценарии, которые не поддерживают ввод OTP-кода, например подключения через RDG и LDAP без Challenge.
Подтверждение входа через eXpress
Пользователи OnPrem могут подтверждать второй фактор с помощью push-уведомления в корпоративном мессенджере eXpress. Устанавливать отдельное приложение-аутентификатор для этого не нужно.
После настройки сотрудники смогут подтверждать вход в уже знакомом корпоративном мессенджере. Дополнительные действия в личном кабинете при подключении двухфакторной аутентификации им не потребуются.
Обновление упростит внедрение ID в организациях, которые уже используют eXpress.
Веб-установщик OnPrem
Устанавливать и обновлять OnPrem теперь можно через графический интерфейс в браузере. Раньше администратору требовалось вручную вводить команды в onprem-cli. В веб-установщике параметры конфигурации задаются с помощью форм, подсказок и переключателей.
Технически процесс установки остается прежним: веб-интерфейс собирает параметры конфигурации и запускает установку или обновление. При этом встроенная проверка введенных данных помогает снизить риск ошибок при настройке.
Через веб-установщик можно развернуть в том числе отказоустойчивую инсталляцию. Обновление упростит работу инженеров по внедрению, системных администраторов и DevOps-инженеров.
Новые события ActiveSync в Журнале
Журнал событий теперь фиксирует, когда пользователь добавляет или удаляет устройство из списка синхронизируемых с ActiveSync. Раньше такие действия в журнал не попадали.
Администраторы и специалисты по информационной безопасности смогут восстановить полную историю работы с мобильными устройствами и увидеть, когда пользователь подключил или удалил устройство. Это поможет при расследовании инцидентов и проверке соблюдения политик безопасности.
Обновление будет полезно организациям, которые используют ActiveSync для доступа к корпоративной почте с мобильных устройств.
Информационная безопасность бизнеса
Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.
