А ещё мы опубликовались в VK Cloud. Теперь можно развернуть собственный клаудный инстанс Avanpost MFA+ прямо в VK Cloud.

В маркетплейсе VK Cloud стала доступна система многофакторной аутентификации Avanpost MFA+. Решение позволяет реализовать сразу несколько сценариев безопасного доступа к данным и построить работу с удаленными командами, как будто они работают из одной корпоративной сети.

Когда использовать Avanpost MFA+

• при подключении к удаленным рабочим столам через интернет и изнутри сети;
• при подключении к веб-приложениям, которые публикуются в сети без VPN;
• при работе с корпоративной почтой и системами видеоконференцсвязи;
• при входе на рабочие станции и ноутбуки сотрудников под управлением операционных систем Linux/Windows.

Решение уже готово к использованию в маркетплейсе VK Cloud.

➜ Начните использовать

Напоминаю при помощи старого мема, что уже послезавтра состоится легендарный вебинар на тему Unified SSO. Всем быть!

Через 14 минут встречаемся на вебинаре!

Вышла новая статья на Хабре, в которой попытался ответить на вопрос, почему классические SSO-механики не применимы в реальных корпоративных инфраструктурах

https://habr.com/ru/companies/avanpost/articles/1003348/ - необходимо зайти, прочитать и поставить плюсик 🙂

Небольшая заметка о злоупотреблении ИИ в профессиональной деятельности.

Сгенерить красивую картиночку при помощи LLM - милое дело, картиночки получаются прикольные, быстро и дёшево - тут экономический эффект понятен и очевиден. Или если есть возможность выполнить какую-то рутинную операцию под контролем адекватного специалиста - тоже пожалуйста. Если учитывается то, что общедоступные модели и сервисы категорически не годятся для обработки конфиденциальной информации.

Приходит сегодня письмо:

Меня зовут Оксана Евсей, я руковожу портфелем клиентов аналитической компании WEI Group.

Изучая рынок инфраструктурного и IAM-ПО, заметила несколько шагов Avanpost. В частности, запуск SmartPAM и Unified SSO, а также развитие платформенной логики вокруг Identity Security и линейки решений управления доступом.

Параллельно было объявлено о стратегическом партнёрстве с Axoft для усиления региональной партнёрской сети. Это выглядит как одновременное расширение продуктовой линейки и масштабирование канала продаж.
В таких ситуациях обычно возникает практический вопрос - как понять, какие именно enterprise-компании уже находятся в стадии готовности к внедрению IAM-решений и вывести на них команду раньше конкурентов...

Такой подход часто оказывается полезным, когда у вендора расширяется продуктовая линейка и нужно системно выходить на новые сегменты enterprise - например вокруг задач управления доступом, PAM или единой платформы Identity Security.

На которое, несмотря на то, что это очевидный спам - отвечаю забавы ради:

Оксана, добрый день,
 
Мне интересно – это письмо писалось с помощью ChatGPT или Gemini?

Получаю ответ:

Дмитрий, спасибо за вопрос.
 
Мы действительно используем ИИ там, где он помогает ускорить и автоматизировать часть процессов, однако основная работа всё равно остаётся за людьми.
 
Факты, интерпретации, гипотезы, выводы и логика письма формируются нашей командой. В сложных B2B-темах ИИ пока не может полностью заменить аналитика: он помогает быстрее обработать информацию, но смысл, контекст рынка и корректность гипотез требуют человеческой экспертизы. Поэтому мы рассматриваем ИИ именно как инструмент усиления работы, а не как её замену.
 
При этом навык грамотной работы с ИИ сейчас становится полезным для многих функций - от маркетинга до продуктовой аналитики. Если будет интересно, на встрече можем как раз обсудить практический вопрос: где автоматизация действительно помогает ускорить работу, а где без человеческой экспертизы пока не обойтись.
 
Кстати, у нас в WEI Group недавно появилось отдельное направление - бизнес-анализ применения ИИ, которое мы развиваем совместно с МФТИ и его Институтом искусственного интеллекта...

Занавес.

ИИ умеет делать красивую форму, красивую картиночку. Но не стоит заменять им настоящую интеллектуальную и аналитическую деятельность.

Иначе это будет выглядеть так же комично, как письма про рынок IAM и внедрение ИИ от Оксаны из WEI Group.

Новая статья про современное состояние корпоративного Single Sign-On в журнале "Информационная безопасность". Интересно не то, что здесь правильные тезисы вперемешку с продакт-плейсментом. Интересно не то, что от количества упоминаний слов "Avanpost" и "Unified SSO" авторы закона о защите русского языка в рекламе должны умереть, корчась от икоты.

На примере Unified SSO очень интересно наблюдать, как смещение фокуса на казалось бы близкую, - нет, не просто близкую - а очень близкую и смежную с темой аутентификации историю SSO, утверждение этого как самостоятельного направления - шаг за шагом начинает менять рынок.

Заказчики начинают осознавать, что это не просто какая-то там очередная технологическая финтифлюшка, а - оказывается - это их потребность.

Конкуренты бодрятся и начинают тоже лезть в тему корпоративного SSO, пусть и с позиции догоняющего. Важно, что они дополнительно подогревают интерес к теме SSO на рынке. И через сезон у каждого вендора решений по MFA обязательно появится свой маленький, но гордый "корпоративный SSO". Как в своё время было с концепцией "Усиленного TOTP с защитой от перехвата" в мобильном приложении Avanpost Authenticator образца 2021-2022 года, которую сегодня не скопировал только ленивый.

Чтиво тут - https://cs.groteck.com/IB_1_2026/50/

Про взрывной рост киберграмотности населения.

Как-то в продуктовом магазине в подмосковье нужно было отсканировать карту лояльности в приложении. На фоне белых списков приложение залипло, не показывает ни в какую свой куар-код. Пока ковыряюсь - кассирша - женщина лет 65 - а вы включите и выключите ви-пи-эн, помогает. Включил и выключил - помогло, куар нарисовался. Отсканировал и задумчиво вышел из магазина.

Интересно, после вступления в силу 117 Приказа на кассе какого магазина первыми начнут предлагать подключить биометрию - в "Магните" или в "Пятёрочке"?

Тут товарищ поделился фотографией 10-летней давности (где-то 2016 год), сделанной в офисе Джета. Я - справа на фото.

Делали продукт класса IRP JetSignal, который до сих пор функционирует как система для работы сегментов ГОССОПКа в ряде организаций.

p.s. Интересно, что в те времена все эти эджайлы мы делали на маркерной доске на стикерах :)

Всех интересующихся приглашаю 27 мая провести вечер, погрузившись в практику, методологии и технологии. Регистрация тут - https://unauthz.timepad.ru/event/3940392/

Несмотря на фокус моей темы на идее приложения-аутентификатора как "золотого ключика" к сердцам и устройствам сотрудников (куда ж без идеологии в энтерпрайзе) - основной упор постараюсь сделать именно на обработке и использовании собранных сведений в работе IAM-системы.

Всех жду!

Вчера моим напарником на технологическом митапе компании Аванпост был сам Чак Норрис. Одним ударом присутствием значительно повысил крутизну принятых архитектурных решений!