ГК «Солар», архитектор комплексной кибербезопасности, обеспечила совместимость своих продуктов для управления доступом — Solar inRights и Solar SafeInspect — а также решения для контроля веб-трафика Solar webProxy со службой каталога ALD Pro от «Группы Астра». Интеграция с ALD Pro позволяет исключить простои в работе систем безопасности и сохранить необходимый уровень управления доступом в период миграции с Windows на Linux. В результате значительно снижается риск несанкционированного доступа к конфиденциальной информации и ее утечек. Совместимость подтверждена результатами испытаний в рамках программы технологического партнерства Ready for Astra.

Российские организации, которые продолжают использовать зарубежные службы каталога — например, Microsoft Active Directory, — остаются без технической поддержки и обновлений. Администраторам приходится вручную управлять доступом, что создает прямые риски для безопасности учетных записей и замедляет аудит прав пользователей. Масштаб угрозы подтверждают данные Центра исследования киберугроз Solar 4RAYS: в 2025 году кибератаки через скомпрометированные учётные записи остаются незамеченными в среднем около года.

Продукт ALD Pro — корпоративная служба каталога и управления доступом на базе Linux, разработанная как импортонезависимая альтернатива Microsoft Active Directory. Решение обеспечивает централизованное управление учетными записями пользователей, компьютеров и сервисов при миграции с Windows на Linux, а также автоматизацию настройки рабочих станций в домене, в том числе и в соответствии с требованиями информационной безопасности ФСТЭК России.

Данные из службы каталога критически важны для формирования актуальных ИБ-политик, особенно для тех решений, в которых есть клиентская часть, устанавливаемая на рабочие станции сотрудников. Именно ALD Pro становится тем фундаментом, на котором решения «Солара» выстраивают автоматизированное управление доступом для рядовых сотрудников и привилегированных пользователей.

IdM-система Solar inRights автоматически синхронизирует данные с ALD Pro, что позволяет сократить задержки при назначении и пересмотре прав сотрудника, а также при их отзыве после увольнения. Такой подход обеспечивает не только защиту данных, но и оптимизацию процессов управления доступом, повышая общий уровень безопасности в организации.

PAM-платформа Solar SafeInspect автоматически загружает данные из ALD Pro, чтобы идентифицировать привилегированных пользователей и применять к ним заданные политики контроля: выдавать или отзывать временные права доступа, подтверждать операции по модели «четыре глаза», записывать сессии. Благодаря такой интеграции действия администраторов становятся прозрачными, а риск неавторизованного доступа к критическим системам исключается.

Помимо традиционных рисков загрузки вредоносного ПО, организации сталкиваются с утечками данных через публичные ИИ-сервисы. Согласно исследованию «Солара», за 2025 год объем корпоративной информации, направляемой сотрудниками в публичные нейросети (ChatGPT, Google Gemini и другие), вырос в 30 раз. Такой рост превращает ИИ-сервисы в один из главных каналов утечки данных, требующий надёжного контроля.

Интеграция Solar webProxy с ALD Pro позволяет применять политики контроля ИИ-сервисов к группам пользователей, а не к отдельным IP-адресам. Например, дизайнеры получают доступ к нейросетям для работы с графикой, тогда как для бухгалтерии он блокируется. При переходе сотрудника в другой отдел права корректируются автоматически. Дополнительно SWG-система (Secure Web Gateway) «Солара» идентифицирует пользователя по учетной записи, а не по IP-адресу, что обеспечивает прозрачность аудита и точность расследования инцидентов, включая утечки через нейросети.

Интеграция решений «Солара» с ALD Pro объединяет возможности каталога по управлению учетными записями и группами с механизмами контроля доступа и веб-трафика. Это позволяет в реальном времени управлять доступом и противодействовать современным угрозам — от скомпрометированных администраторов до утечек данных в ИИ-сервисы.

laquo;Служба каталога — это не только единая точка входа и групповые политики, но и надежный источник авторизационной информации о пользователях, которую можно и нужно использовать во всех корпоративных приложениях и сервисах для повышения удобства и безопасности. Если средства защиты не используют информацию из каталога, их политики доступа быстро теряют свою актуальность. Интеграция с решениями „Солара" для управления доступом и веб-трафиком позволяет использовать службу каталога как основу для построения надежной и легко управляемой защиты», — отметил Анатолий Лысов, менеджер продукта ALD Pro «Группы Астра».

«Переход на отечественную службу каталога без совместимости с решениями по информационной безопасности оборачивается компрометацией привилегированных учетных записей и бесконтрольной утечкой данных. Администраторы тратят месяцы на ручное восстановление связей. Интеграция с ALD Pro устраняет этот разрыв: контекст для систем защиты сохраняется с первого дня миграции», — подчеркнул Антон Щербич, руководитель группы поддержки продуктов по управлению доступом ГК «Солар».

Рост стоимости персональных компьютеров и комплектующих на фоне дефицита микросхем памяти создает новые риски для российских компаний, связанные с хищением корпоративной техники и оборудования. Об этом предупреждают эксперты «Группы Астра».

Нехватка ресурсов, вызванная резким увеличением спроса на компоненты для инфраструктур искусственного интеллекта крупными международными корпорациями, привела к дефициту и удорожанию персональных компьютеров, мобильных устройств и, в частности, комплектующих, оперативной памяти и видеокарт. В 2025 году рынок ноутбуков в России сократился почти на треть, при этом почти треть российских компаний урезала расходы на ИТ. В условиях дефицита бюджетов и роста стоимости оборудования возрастают риски краж дорогостоящих компонентов — оперативной памяти, видеокарт и другого оборудования — сотрудниками предприятий.

Как пояснила Анастасия Белоусова, менеджер продукта ACM «Группы Астра»: «Работодателям крайне сложно оперативно выявить факты хищения или несанкционированной замены комплектующих, что открывает возможности для злоупотреблений и мошенничества внутри компаний. Типичный сценарий выглядит следующим образом: сотруднику выдается высокопроизводительный компьютер с 64 гигабайтами оперативной памяти для выполнения ресурсоемких задач. Однако он может заменить установленную память на минимально необходимую — например, 8 гигабайт, а оставшиеся модули изъять и перепродать. При этом компьютер продолжит функционировать, и выявить подмену в оперативном режиме без специализированных средств контроля практически невозможно. Даже в масштабах одного ноутбука потери могут оказаться значительными — 64 ГБ оперативной памяти стоят 25 — 45 тыс. руб., тогда как 8 ГБ обойдутся в 2 — 6 тыс. руб. Но самое страшное начинается, когда дело касается крупных структур, например, центров обработки данных (ЦОД), где размер потенциальных убытков может исчисляться десятками миллионов рублей».

Эксперт отмечает, что пропажа комплектующих не всегда связана со злым умыслом сотрудников. Нередко причиной становится пересортица — ситуация, при которой одновременно обнаруживается излишек одних компонентов и недостаток других. Например, сотрудник может срочно переставить оперативную память из одного сервера в другой для выполнения критичной задачи, не успев оформить перемещение документально. Несмотря на отсутствие злого умысла, подобные действия приводят к финансовым потерям и проблемам учета активов.

laquo;Отсутствие актуальных данных об ИТ-активах превращается в прямую угрозу для бизнеса. Для защиты от подобных инцидентов мы рекомендуем использовать современные инструменты автоматизированной инвентаризации, такие как Astra Configuration Manager. Решение позволяет отслеживать изменения в конфигурации оборудования, оперативно выявлять несоответствия и поддерживать корпоративный парк устройств в управляемом состоянии на протяжении всего жизненного цикла эксплуатации. Использование таких инструментов позволит снизить финансовые риски и избежать возможных убытков от хищений и несанкционированных изменений в оборудовании», — дополняет Белоусова.

Управление корпоративным парком рабочих станций и серверов в условиях ограниченных ИТ-бюджетов требует перехода от ручных процессов к автоматизированному контролю и централизованному управлению конфигурациями. Управление активами должно стать важным элементом стратегии информационной безопасности организации, а компаниям необходимо заранее готовиться к возможным угрозам и активно применять технологии, обеспечивающие безопасность и сохранность корпоративного парка оборудования.

О «Группе Астра»

«Группа Астра» — один из лидеров российского ИT-рынка, ведущий производитель инфраструктурного ПО. По данным рейтинга TAdviser, компания входит в топ-5 самых быстрорастущих компаний России. По версии Forbes, «Группа Астра» входит в топ-15 самых дорогих компаний Рунета. В экосистеме вендора свыше 35 продуктов и сервисов, которые комплексно закрывают потребности заказчиков в стеке инфраструктурного программного обеспечения: сертифицированная операционная система Astra Linux, система управления базами данных (СУБД) Tantor, средства резервного копирования и восстановления данных RuBackup, система управления корпоративной почтой RuPost, служба каталога ALD Pro, программное обеспечение для создания инфраструктуры виртуальных рабочих мест Termidesk и др. По оценкам независимых аналитиков Strategy Partners, в 2024 году «Группа Астра» стала безоговорочным лидером среди российских разработчиков: флагманский продукт — ОС Astra Linux — занимает 76% рынка российских операционных систем, а доля компании в сегменте отечественного инфраструктурного ПО оценивается в 21%.

https://astra.ru
https://vk.com/gruppa_astra
https://wiki.astralinux.ru
https://wiki.astralinux.ru/kb
https://t.me/astragroup

«Группа Астра» и крупнейший производитель устройств самообслуживания — компания «Банковские и Финансовые Системы» (BFS) объявили о развитии сотрудничества в сфере производства российских банкоматов и платежных терминалов, работающих под управлением встраиваемой операционной системы Astra Linux Embedded.

Договор, заключенный в ходе форума инновационных финансовых технологий «Финополис», подписали Михаил Геллерман — директор управления операционных систем «Группы Астра», и Артём Жилонов — генеральный директор и совладелец BFS.

Недавнее постановление правительства РФ от 29 августа 2025 г. №1326, опубликованное на официальном портале правовых актов, меняет нормативы закупок банковского оборудования для государственных банков. Минимальная доля закупок отечественных банкоматов и аналогичного оборудования, подключаемого к компьютеру или сети передачи данных, повышена с 5% до 50%. Документ вносит изменения в постановление № 1875, которое вводит национальный режим в сфере государственных закупок и ограничивает приобретение иностранных решений для ряда критически важных товаров.

Эти изменения создают мощный стимул для банков и финансовых учреждений перейти на отечественные решения, отвечающие требованиям безопасности, суверенитета данных и совместимости с национальными стандартами.

Совместный продукт объединит проверенные аппаратные комплексы и программные решения BFS с надёжной, сертифицированной ОС Astra Linux, полностью соответствующей требованиям ФСТЭК России. Интегрированные решения обеспечат высокий уровень защиты транзакций и централизованное обновление программного обеспечения. Кроме того, использование единой отечественной ОС упростит процесс сертификации и снизит издержки на лицензирование новых компонентов.

Совместный продукт уже проходит тестовые испытания у потенциальных заказчиков, готовится полномасштабный перевод программного обеспечения сети банкоматов крупнейших российских банков на отечественную платформу.

«Переход государственных банков на отечественное оборудование — это не только ответ на регуляторные изменения, но и стратегический шаг к повышению кибербезопасности финансовой системы страны. Потребность в российском финансовом оборудовании остается актуальной уже несколько лет подряд, и теперь мы предлагаем готовое решение, объединяющее защищенность операционной системы Astra Linux с качественной аппаратной частью производства BFS, которое будет соответствовать самым высоким требованиям надёжности и удобства эксплуатации», — отметил Михаил Геллерман, директор управления операционных систем «Группы Астра».

«Для нас важно предложить клиентам банкоматы и устройства самообслуживания, которые работают на проверенной и открытой платформе, разработанной в России. Партнёрство с «Группой Астра» позволяет нам ускорить внедрение отечественного программного обеспечения и удовлетворить растущий спрос на российские решения», — подчеркнул Артём Жилонов, генеральный директор и совладелец BFS.

О «Группе Астра»

«Группа Астра» — один из лидеров российского ИT-рынка, ведущий производитель инфраструктурного ПО. По данным рейтинга TAdviser, компания входит в топ-5 самых быстрорастущих компаний России. По версии Forbes, «Группа Астра» входит в топ-15 самых дорогих компаний Рунета. В экосистеме вендора свыше 35 продуктов и сервисов, которые комплексно закрывают потребности заказчиков в стеке инфраструктурного программного обеспечения: сертифицированная операционная система Astra Linux, система управления базами данных (СУБД) Tantor, средства резервного копирования и восстановления данных RuBackup, система управления корпоративной почтой RuPost, служба каталога ALD Pro, программное обеспечение для создания инфраструктуры виртуальных рабочих мест Termidesk и др. По оценкам независимых аналитиков Strategy Partners, в 2024 году «Группа Астра» стала безоговорочным лидером среди российских разработчиков: флагманский продукт — ОС Astra Linux — занимает 76% рынка российских операционных систем, а доля компании в сегменте отечественного инфраструктурного ПО оценивается в 21%.

О компании «Банковские и Финансовые Системы»

ООО «Банковские и Финансовые Системы» — современная российская технологическая компания, лидер рынка и крупнейший поставщик устройств самообслуживания с двадцатилетним опытом работы, разработчик программного обеспечения для дистанционного банковского обслуживания. Компания производит российские банкоматы, цифровые офисы, многофункциональные устройства для банковской, транспортной и городской инфраструктуры.