В условиях современного гибридного рабочего процесса и широкого распространения BYOD (Bring Your Own Device) компании сталкиваются с новой реальностью: более 70% сотрудников используют личные устройства для работы. Это создаёт серьёзные вызовы для ИТ- и ИБ-команд: размываются границы корпоративной сети, теряется контроль над конечными точками и увеличивается риск уязвимостей в цепочке аутентификации.
В ответ на эти задачи Avanpost, ведущий российский разработчик решений для безопасности идентификационных данных, совместно с подразделением Yandex B2B Tech, объявили о запуске нового решения: интеграция Avanpost Device Control (в составе платформы Avanpost Access) с Яндекс Браузером для организаций. Новый подход позволяет компаниям объединять возможности двух платформ, обеспечивая единый, безопасный и прозрачный доступ к корпоративным ресурсам, независимо от того, с какого устройства и где работает сотрудник.
ИТ- и ИБ-специалисты сталкиваются с тремя ключевыми проблемами:
-
Разрозненный парк устройств
В организациях десятки тысяч подключений, включая BYOD и корпоративные устройства, при этом отсутствует единая система учёта и контроля. -
Отсутствие прозрачности
Администраторы не могут видеть актуальное состояние конечных точек: обновлён ли антивирус, установлены ли критические патчи и актуальна ли ОС. -
Неточная идентификация устройств
Одно устройство может «выглядеть» как несколько разных при подключении через браузер, мобильное приложение или десктопного агента, что усложняет применение политики безопасности и контроля доступа.
Интеграция Avanpost и Yandex B2B Tech решает эти проблемы комплексно, позволяя создавать единый цифровой профиль каждого устройства, обеспечивать прозрачность состояния конечных точек и точную оценку доверия, что является ключевым принципом Zero Trust.
-
Единый цифровой профиль устройства
Объединяет информацию о состоянии веб-, мобильных и десктопных клиентов, позволяя администратору видеть устройство как единый объект. -
Полная прозрачность состояния устройств
Администраторы видят, какие обновления применены, активен ли антивирус, установлены ли необходимые патчи и соответствует ли устройство корпоративным требованиям. -
Высокоточная оценка доверия
Исключаются ложные срабатывания и «размножение» устройств, что повышает эффективность политики Zero Trust и снижает риски несанкционированного доступа. -
Гибкость реагирования
Можно настроить правила от полного блокирования устройства до упрощённого доступа с дополнительной верификацией пользователя. -
Снижение нагрузки на ИТ и ИБ
Вместо множества разрозненных инструментов создаётся единая платформа управления доверием к устройствам, что упрощает работу и повышает эффективность. -
Защита корпоративных данных внутри браузера
Встроенные групповые политики Яндекс Браузера для организаций гарантируют, что конфиденциальная информация остаётся внутри безопасного контура даже при отсутствии полного контроля ИБ-службы над устройством. -
Функции предотвращения утечек
Защита от копирования в буфер обмена, печати, загрузки или пересылки файлов через почту, мессенджеры и другие сервисы. -
Проверка целостности устройств и приложений
Администраторы могут убедиться, что устройство соответствует требованиям безопасности перед подключением к корпоративной инфраструктуре.
Дмитрий Грудинин, руководитель продуктовой линейки Avanpost Access, отметил:
«Сегодня безопасность доступа — это не только про пользователя, но и про устройство. Мы рады представить решение, которое позволяет точно идентифицировать каждое устройство, независимо от контекста его использования. Это фундамент для построения действительно надёжной архитектуры Zero Trust в условиях гибридной работы».
Илья Шибанов, CEO «Яндекс Браузера», добавил:
«Вопрос безопасности корпоративных систем стоит особенно остро — контуры безопасности размываются из-за миграции рабочих сценариев в веб и подключения личных устройств. Интеграция с Avanpost Device Control позволяет точно контролировать уровень доверия к каждому устройству и создаёт надёжный барьер на пути потенциальных угроз».
Avanpost Device Control — компонент платформы Avanpost Access, который обеспечивает контроль пользовательских устройств без внедрения MDM-решений и без вмешательства в привычный рабочий процесс сотрудников. Решение отслеживает окружение пользователя, закрепляет устройства за конкретными сотрудниками и формирует единый цифровой профиль.
Яндекс Браузер для организаций — корпоративный браузер с выделенной поддержкой и инструментами безопасности, интегрируется с SIEM и SOAR, защищает устройства сотрудников, снижает нагрузку на ИБ-инфраструктуру, работает на Windows, macOS, российских Linux-дистрибутивах, Android и iOS. Браузер поддерживает электронные подписи КриптоПро, сертификаты НУЦ и шифрование TLS по ГОСТ, полностью функционирует в закрытых сетевых контурах и подходит для инфраструктур по модели SASE.
Интеграция Avanpost Device Control и Яндекс Браузера для организаций создаёт новый стандарт безопасности доступа к корпоративным ресурсам в условиях BYOD и гибридной работы:
-
контроль доверия к устройствам на уровне Zero Trust;
-
защита корпоративных данных внутри браузера;
-
единая платформа управления всеми типами устройств;
-
снижение нагрузки на ИТ и ИБ.
Решение подходит для компаний любого масштаба, помогает управлять рисками и обеспечивает надёжный и прозрачный доступ к корпоративной инфраструктуре, независимо от места работы и устройства сотрудника.
