Материалы https://mfasoft.ru ru Fri, 23 Oct 2026 17:34:06 +0300 ДВАФА.РУ https://mfasoft.ru/tpost/9ypbb7cxb1-dvafaru https://mfasoft.ru/tpost/9ypbb7cxb1-dvafaru?amp=true Fri, 23 Oct 2026 13:37:00 +0300 Новости Облачный сервис двухфакторной аутентификации ДВАФА.РУ на базе MFASOFT

ДВАФА.РУ

Сервис ДВАФА.РУ защищает удаленный доступ к ИТ-инфраструктуре

АО «НИЦ» сообщает об успешном подключении облачного сервиса двухфакторной аутентификации ДВАФА.РУ первыми корпоративными заказчиками. Сервис, развернутый на базе российского программного комплекса Secure Authentication Server, разработанного компанией MFASOFT (ПК SAS MFASOFT), обеспечит защиту удаленного доступа пользователей к ИТ-инфраструктуре.
Сервис ДВАФА.РУ предназначен для обеспечения безопасной аутентификации по одноразовым паролям при доступе к корпоративным ресурсам и информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну. Благодаря данному сервису корпоративные заказчики и поставщики ИТ-услуг могут настроить двухфакторную аутентификацию при использовании VPN, VDI, Linux-инфраструктуры, ADFS. Кроме того, сервис ДВАФА.РУ можно интегрировать c PAM-системами для повышения уровня защищенности инфраструктуры.

Первые корпоративные клиенты выбрали сервис ДВАФА.РУ для обеспечения защиты удаленного доступа своих пользователей к ИТ-инфраструктуре. Удаленная работа с доступом конечных пользователей и администраторов к корпоративным ресурсам, облачным хранилищам и критическим информационным системам в последние годы прочно вошла в жизнь отечественных компаний. Это потребовало обеспечить защиту учетных данных пользователей и, в частности, внедрить многофакторную аутентификацию (MFA). Использование облачного сервиса ДВАФА.РУ позволяет компаниям исключить финансовые затраты на оборудование и ПО, необходимое для внедрения MFA в собственной инфраструктуре, а также минимизирует время на ввод решения в эксплуатацию.
«Вход через пуш-уведомления на мобильном приложении хорошо вписывается в наше видение SAS как продукта для развертывания централизованных решений по аутентификации в гетерогенных корпоративных сетях. Во-первых, метод является бесконтактным, не требует установки считывателей и драйверов для них на клиенты, поэтому работает на любых клиентских платформах без какой-либо их настройки и отвечает принципу «нулевого доверия». Во-вторых, он поддерживает все доступные в продукте протоколы интеграции, поэтому его выбор определяется исключительно удобством для пользователя и корпоративными требованиями по безопасности. В-третьих, управление жизненным циклом токенов этого метода (распределение, выдача, приостановка, отзыв) тоже ведется централизованно, а часть действий (таких, как запрос токена или сброс ПИН-кода) можно переложить на пользователей, что снижает совокупную стоимость владения решением и ускоряет выполнение типичных операций с токенами», — сообщил технический директор компании MFASOFT Михаил Рожнов.
Новая версия продукта уже доступна заказчикам MFASOFT с действующей технической поддержкой, а также всем новым. Мобильные приложения для платформ Android и iOS можно бесплатно скачать в магазинах приложений Google Play и App Store соответственно. Подробнее о возможностях новой версии можно узнать, обратившись в компанию MFASOFT по электронной почте info@mfasoft.ru или по телефону +7 (495) 228-02-08.

MFASOFT (ООО «СИС разработка») — российская компания, которая разрабатывает, внедряет и поддерживает программное обеспечение для аутентификации и управления доступом. Компании принадлежат права на программный комплекс Secure Authentication Server (MFASOFT SAS) для аутентификации (2FA) на базе одноразовых паролей (OTP), включенный в Единый реестр российских программ для электронных вычислительных машин и баз данных под № 15554.

Контакты для СМИ: Иван Макаров, директор по маркетингу MFASOFT, тел: +7 916 692-27-93, imakarov@mfasoft.ru
]]> Сертификат совместимости MFASOFT и АйТи Бастион https://mfasoft.ru/tpost/309gdulpp1-sertifikat-sovmestimosti-mfasoft-i-aiti https://mfasoft.ru/tpost/309gdulpp1-sertifikat-sovmestimosti-mfasoft-i-aiti?amp=true Fri, 23 Oct 2026 13:43:00 +0300 Новости

Сертификат совместимости MFASOFT и АйТи Бастион

АйТи Бастион и MFASOFT подтвердили совместимость своих продуктов

Разработчики успешно протестировали техническую совместимость собственных решений: комплексная система контроля действий привилегированных пользователей «СКДПУ НТ» от компании «АйТи Бастион» и программный комплекс Secure Authentication Server (SAS) от компании «СИС Разработка» (бренд MFASOFT) функционируют корректно и без ошибок.
«Применение решений «СКДПУ НТ» и Secure Authentication Server позволяют быстро и легко без внесения изменений в архитектуру системы повысить уровень защищенности инфраструктуры, при этом не усложняя работу сотрудников. Безагентский способ интеграции удаленного доступа в дополнение к бесконтактным аутентификаторам (генераторы одноразовых паролей) позволяет уйти от установки дополнительного программного обеспечения и драйверов на хосты. Выделенные решения обеспечивают централизованный контроль при аутентификации и доступе к защищаемым ресурсам, решая при этом как прикладные, так и регуляторные задачи», — отметил технический директор «СИС Разработка» (MFASOFT) Михаил Рожнов.
]]> Сертификат совместимости SAS и РЕД ОС https://mfasoft.ru/tpost/m3fl7gvnk1-sertifikat-sovmestimosti-sas-i-red-os https://mfasoft.ru/tpost/m3fl7gvnk1-sertifikat-sovmestimosti-sas-i-red-os?amp=true Fri, 23 Oct 2026 13:48:00 +0300 Новости

Сертификат совместимости SAS и РЕД ОС

РЕД СОФТ и MFASOFT подтвердили совместимость своих продуктов

На основе проведенных испытаний компании ООО "РЕД СОФТ" и ООО "СИС РАЗРАБОТКА" (MFASOFT) подтвердили совместимость и корректность работы программного комплекса Secure Authentication Server (SAS) с операционной системой РЕД ОС.
«Применение решений «СКДПУ НТ» и Secure Authentication Server позволяют быстро и легко без внесения изменений в архитектуру системы повысить уровень защищенности инфраструктуры, при этом не усложняя работу сотрудников. Безагентский способ интеграции удаленного доступа в дополнение к бесконтактным аутентификаторам (генераторы одноразовых паролей) позволяет уйти от установки дополнительного программного обеспечения и драйверов на хосты. Выделенные решения обеспечивают централизованный контроль при аутентификации и доступе к защищаемым ресурсам, решая при этом как прикладные, так и регуляторные задачи», — отметил технический директор «СИС Разработка» (MFASOFT) Михаил Рожнов.
]]> Secure Authentication Server версия 1.4 https://mfasoft.ru/tpost/ppi4gr2gc1-secure-authentication-server-versiya-14 https://mfasoft.ru/tpost/ppi4gr2gc1-secure-authentication-server-versiya-14?amp=true Fri, 23 Oct 2026 13:52:00 +0300 Новости

Secure Authentication Server версия 1.4

Интеграция с LDAP

На основе проведенных испытаний компании ООО "РЕД СОФТ" и ООО "СИС РАЗРАБОТКА" (MFASOFT) подтвердили совместимость и корректность работы программного комплекса Secure Authentication Server (SAS) с операционной системой РЕД ОС.

Предварительная аутентификация

Агент синхронизации автоматически передает параметры подключения к LDAP истоничнику для аутентфиикации через LDAP протокол, не требуя дублировать параметры в консоли SAS.

Механизмы разделения единого узла

На страницах консоли, модуля активации токенов и портале самообслуживания появилась возможность добавлять информацию: руководства, условия эксплуатации и параметры технической поддержки.

Производительность

Оптимизирована производительность при работе с большим количеством пользователей, токенов и записями журналов аудита
]]> Secure Authentication Server версия 1.1 https://mfasoft.ru/tpost/jh1yn7ahs1-secure-authentication-server-versiya-11 https://mfasoft.ru/tpost/jh1yn7ahs1-secure-authentication-server-versiya-11?amp=true Fri, 23 Oct 2026 13:53:00 +0300 Новости

Secure Authentication Server версия 1.1

Что такое SAS?

Программный комплекс Secure Authentication Server (ПК SAS MFASOFT) для аутентификации (2FA) на базе одноразовых паролей (OTP) разработан российской компанией ООО «СИС РАЗРАБОТКА» (коммерческое наименование MFASOFT). Это российский разработчик средств защиты информации в направлении двухфакторной аутентификации.
Сейчас, когда появилась потребность в импортозамещении решений зарубежных компаний, тема информационной безопасности все больше становится актуальной и российские компании расширяют свой портфель в этом направлении.
MFASOFT - это продукт класса enterprise для организации двухфакторной аутентификации с использованием бесконтактных аутентификаторов дополняет портфель по информационной безопасности.
Продукт включен в Единый реестр российских программ для электронных вычислительных машин и баз данных (Запись в реестре от 18.11.2022 №1554).

Почему бесконтактные аутентификаторы?

У компании большой опыт работы с решениями на базе контактных аутентификаторов, это различные токены на базе PKI-инфраструктуры.

В пандемию практика показала, что аппаратные аутентификаторы создают сложности с логистикой, с доставкой, с адаптацией решений под конкретную платформу, потому что кто-то работал с планшета, кто-то работал на Mac, кто-то на Linux, то есть из-за "зоопарка" решений были сложности с интеграцией аппаратных ключей.

В направлении OTP аутентификаторов такой проблемы нет, они не привязаны к инфраструктуре, они непосредственно привязаны к интеграции с сервисом, поэтому это гораздо проще внедрить и это гораздо проще поддерживать, это гораздо привычнее типовому пользователю, потому что все привыкли работать с системой банковского обслуживания, где приходят смс-уведомления. Представьте, что у вас такая смс будет приходить для входа на рабочую станцию, установление VPN соединения и т.д.

Так как мессенджеры постоянно развиваются, то мы стараемся сделать доставку OTP более привычным способом для рядового пользователя. Например, доставка OTP в Telegram - не надо ставить дополнительные приложения, практически никаких задержек, это всегда под рукой и это очень удобно.

Когда человек работает с тем, что удобно, к чему он привык, то вместо конфликта между пользователем и сотрудником ИБ, это переходит в нормальный процесс жизнедеятельности, когда и безопасность улучшается и пользователю комфортно работать.

Какие типы аутентификаторов поддерживает SAS?

Аутентификаторы, доступные пользователю - это аппаратные брелки, программные генераторы паролей (Google Authenticator, Yandex ключ, Bitrix OTP), SMS, почта, доставка в Telegram. За счет интерации со сторонними сервисами можно отправлять пароли в другие мессенджеры и соц. сети.

Таким образом, исходя из потребности и удобства использования решения, всегда есть возможность выбрать оптимальный аутентификатор. Мы защищены от ситуации, когда человек не сможет войти в систему. Всегда есть выход, можно решить вопрос несколькими способами: выдать новый аутентификатор или выдать аутентификатор другого типа.

Например, был аутентификатор на мобильном телефоне, сломался мобильный телефон, можно использовать второй мобильный телефон, на который отправить смс, установить один вариантов програмного генератора, отправить код доступа в Telegram).

Требования регулятора

Нормативная база регулятора включает в себя документы, которые требуют применения двухфакторной аутентфиикации в информационных системах.

В частности, 15 ноября 2022г. на SOC-Форуме выступила Елена Торбенко начальник управления ФСТЭК России с докладом "Особенности реализации законодательства в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, в том числе реализация технических мер по повышению защищенности объектов КИИ", где был озвучен рекомендуемый функционал для организации при построении КИИ. Одним из пунктов была организация двухфакторной аутентификации на предприятиях.

В методических рекомендациях ФСТЭК для государственных информационных системах прописано использование двухфакторной аутентификации при удаленном доступе как для пользователей, так и для администраторов. В требованиях PCI DSS прописано, что необходимо использовать двухфакторную аутентификацию как при удаленном доступе, так и при неконсольном доступе к системе для администраторов инфраструктуры.

В настоящее время двухфакторная аутентификациыя стала неким стандартом, который должен быть внедрен во всех информационных системах, независимо от объемов и масштабов предприятия. Плюс это становится уже некой практикой для рядового пользователя, так как большинство уже использует двухфакторную аутентификацию, например, для гос. услуг, для мессенджеров, для социальных сетей - везде это становится неким стандартом.

И когда стандарт переносится на Enterprises направление, то здесь рядовому пользователю понятно, зачем это вообще надо. А если это совпадает с тем механизмом, что он использует для себя лично, то нет проблем с внедрением, с обучением и т.д.

ФСТЭК сертификация

Получено решение ФСТЭК о проведении сертификации средства защиты информации № 6938 от 11.01.2023.
В силу архитектуры решения мы не видим сложностей, которые бы могли препятствовать получению сертификата соответствия. Получение сертификата ФСТЭК планируется на осень 2023 года.

Как быстро разворачивается система?

Система разворачивается достаточно быстро вне зависимости от ее масштабов. Можно развернуть систему на одном хосте, где будут располагаться все компоненты. Если нужно дальнейшее масштабировнаие, то это реализуется за счет развертывания аналогичного образа продукта и отключения не используемых компонен на хосте. Развертывание в кластере позволяет обеспечить необходимый уровень SLA без применения дополнительных средств.

Мы ориентируемся на то, что сам продукт поставляется в виде докер-контейнера, то есть за счёт одной-двух команд можно развернуть продукт, пройти типовой мастер, в котором указать базовые парамеры (почта, IP адреса), подготовить продукт к автономному функционированию.

Дальше задача сводится к тому, чтобы всё было автоматизировано: синхронизация пользователей, назначение и отзыв аутентификаторов по правилам, уведомление и формирование отчетности. За счет такого функционала упрощается процедура поддержки как самого решения, так и поддержки пользоватлей. Все это приводит к снижению общей стоимости владения решения.

Платформа может быть абсолютно любая, так как у нас докер контейнер. Докер-контейнер может быть развернут в любом докер окружении - Windows, Linux, Mac.

Нужен ли дополнительный софт/ оборудование?

Дополнительно ПО/ оборудование не нужно. Во-первых, оптимальным решением по развертыванию будет развертывание в виртуальной инфрастуктуре, где уже развёрнуто докер-окружение. Никакого дополнительного оборудования не требуется. Это касается и дополнительного ПО - все используемые сторонние компоненты являются open source (база данных, балансировка и т.д.).
]]> Secure Authentication Server версия 1.3 https://mfasoft.ru/tpost/mal392aui1-secure-authentication-server-versiya-13 https://mfasoft.ru/tpost/mal392aui1-secure-authentication-server-versiya-13?amp=true Fri, 23 Oct 2026 13:56:00 +0300 Новости

Secure Authentication Server версия 1.3

Интеграция с LDAP

Добавлена интеграция с LDAP для предоставления функции аутентификации в LDAP (например, в случае приостановки действия аутентификатора можно задать на время LDAP пароль)

Предварительная аутентификация

Добавлена возможность предварительной аутентификации (реализация адаптивной аутентификации).

Можно создавать правила, на основе которых пользователь будет аутентифицироваться с помощью того или иного механизма аутентификации.

Например, при доступе к консоли администрирования из периметра сети пользователь может войти по логину и статическому паролю, при аутентификации из-за пределов периметра пользователь долен использовать статический пароль и одноразовый пароль

Механизмы разделения единого узла

Добавлены механизмы разделения единого узла аутентификации между разными виртуальными серверами с использованием суффиксов и префиксов, без их использования.
]]> ITD Partner Summit 2023 https://mfasoft.ru/tpost/cn4d02huy1-itd-partner-summit-2023 https://mfasoft.ru/tpost/cn4d02huy1-itd-partner-summit-2023?amp=true Fri, 23 Oct 2026 14:09:00 +0300 Новости ИБ – жил! ИБ – жив! ИБ – будет жить!

ITD Partner Summit 2023

Компания MFASOFT приняла участие в мероприятии ITD group Partner Summit 2023, которое проходило в Москве в кинотеатре «Иллюзион».

В деловой части программы сотрудники ITD group рассказали о своем портфеле решений, в том числе объявили о начале сотрудничества с новыми вендорами, в число которых с 20 августа 2023 г. вошла и наша компания. Помимо производителей программного обеспечения на встрече присутствовали представители системных интеграторов, с которыми удалось обсудить потенциальные и актуальные проекты.

Надеемся, что совместные усилия MFASOFT и ITD group по продвижению решения Secure Authentication Server в партнерском канале позволят расширить клиентскую базу пользователей продукта и занять соответствующую долю рынка.
]]> Подписано дистрибьюторское соглашение с ITD Group https://mfasoft.ru/tpost/bjjkthvo61-podpisano-distribyutorskoe-soglashenie-s https://mfasoft.ru/tpost/bjjkthvo61-podpisano-distribyutorskoe-soglashenie-s?amp=true Fri, 23 Oct 2026 15:26:00 +0300 Новости Компания MFASOFT и ITD Group заключили соглашение о сотрудничестве.

Подписано дистрибьюторское соглашение с ITD Group

Компания MFASOFT, российский разработчик решения для аутентификации на базе одноразовых паролей, и ITD Group, VAD-дистрибьютор, фокусирующийся на направлениях ИБ и Dev[Sec]Ops, заключили соглашение о сотрудничестве.

Программный комплекс Secure Authentication Server (ПК SAS MFASOFT) используется для создания надежной двухфакторной аутентификации пользователей при доступе к информационным ресурсам и сетевой инфраструктуре компании. Решение снижает риск несанкционированного доступа, предотвращает взлом аккаунтов, утечку данных и сетевые атаки. ПК SAS MFASOFT позволяет защитить любой ресурс вне зависимости от его типа и варианта развертывания.
Основной отличительной особенностью решения Secure Authentication Server является поддержка многоуровневой мультиарендности (multi-tier multi-tenant архитектуры). Благодаря этому решение может применятся в централизованных информационных системах для более точных настроек политик и сервисов, с которыми происходит интеграция, для определенных групп пользователей. Важно отметить, что решение поставляется в виде докер-образа, что обеспечивает возможность его установки на любую операционную систему, сокращает время внедрения и позволяет строить кластер любой конфигурации, исходя из потребностей и задач каждого конкретного заказчика.

Михаил Рожнов
Технический директор MFASOFT
Решения для многофакторной аутентификации становятся таким же базовым требованием в ИБ, как наличие антивирусного ПО. При этом стоит отметить, что требования к программному обеспечению для 2FA на базе одноразовых паролей в части функционала давно не ограничиваются только возможностью использования OTP. Пользователи все чаще обращают внимание на архитектуру таких решений, наличие автоматизации процессов и другие функциональные характеристики. Проанализировав возможности ПК SAS MFASOFT, мы видим огромный потенциал продукта и готовы со своей стороны приложить максимум усилий для его популяризации среди конечных заказчиков.

Александр Саксаганский
Директор по развитию бизнеса ITD Group

О компании MFASOFT

Российская компания, которая разрабатывает, внедряет и поддерживает программное обеспечение для аутентификации и управления доступом.

Компании принадлежат права на программный комплекс Secure Authentication Server (ПК SAS MFASOFT) для аутентификации (2FA) на базе одноразовых паролей (OTP), включенный в Единый реестр российских программ для электронных вычислительных машин и баз данных под №15554.

О компании ITD group

ITD Group – группа компаний, с 2007 года представляющая интересы разработчиков инновационных решений в сфере киберзащиты и DevSecOps, являясь для них, по сути, аутсорсинговым подразделением, которое реализует полный спектр функций маркетинга и развития продаж. Создает добавленную ценность на базе глубокой экспертизы сотрудников, готовых осуществлять тестирование, внедрение, настройку и поддержку дистрибьютируемых продуктов. В канале, поддерживаемом ITD Group, более 100 реселлеров и системных интеграторов.
]]> Secure Authentication Server версия 1.6 https://mfasoft.ru/tpost/muhm0yhcc1-secure-authentication-server-versiya-16 https://mfasoft.ru/tpost/muhm0yhcc1-secure-authentication-server-versiya-16?amp=true Fri, 23 Oct 2026 15:29:00 +0300 Новости

Secure Authentication Server версия 1.6

Интеграция с LDAP

Увеличена производительность платформы SAS (скорость аутентификации, количество запросов в секунду)

Увеличена производительность с RADIUS

Увеличена производительность модуля для работы с RADIUS протоколом (позволяет увеличить количество параллельных запросов на RADIUS сервер)

Функционал для сервис провайдера

Добавлен функционал для сервис провайдера (тестовые аккаунты, биллинг, отчеты по работе с биллингом)
]]> Secure Authentication Server версия 1.7 https://mfasoft.ru/tpost/7jizshyzb1-secure-authentication-server-versiya-17 https://mfasoft.ru/tpost/7jizshyzb1-secure-authentication-server-versiya-17?amp=true Fri, 23 Oct 2026 15:30:00 +0300 Новости

Secure Authentication Server версия 1.7

Push в Telegram

Поддержка Telegram аутентификатора в режиме PUSH.

Поддержка работы с Telegram

Все агенты и компоненты поддерживают работу с Telegram PUSH (FRA, ADFS, Консоль администрирования, Портал самообслуживания).

Режим Challenge-Response

Программные и аппаратные токены теперь могут работать в режиме Challenge-Response (основное применение совместно с политикой предварительной аутентификации).

Ручное назначение аппаратных токенов

Аппаратные токены можно назначать в ручном режиме (конкретный токен оператор может назначить пользователю). Основное применение - назначение токенов в ограниченном сегменте (пользователи не имеют доступа к почте).
]]> Операционные системы «Альт» совместимы с программным комплексом для двухфакторной аутентификации Secure Authentication Server https://mfasoft.ru/tpost/iy3l8s1ze1-operatsionnie-sistemi-alt-sovmestimi-s-p https://mfasoft.ru/tpost/iy3l8s1ze1-operatsionnie-sistemi-alt-sovmestimi-s-p?amp=true Fri, 23 Oct 2026 15:32:00 +0300 Новости

Операционные системы «Альт» совместимы с программным комплексом для двухфакторной аутентификации Secure Authentication Server

Базальт СПО подтвердила совместимость операционных систем Альт Сервер 10 и Альт Рабочая станция 10 на платформе х86_64 с программным комплексом Secure Authentication Server, созданным компанией «СИС Разработка» (MFASOFT).

Secure Authentication Server (SAS) — программное обеспечение, которое используется для двухфакторной аутентификации пользователей при доступе к любому корпоративному ресурсу по одноразовым паролям. Применяется в централизованных системах для предоставления доступа к различным устройствам и приложениям (например, входа в операционные системы и веб-приложения, удаленного подключения к сети компании, администрирования).

«Программный комплекс Secure Authentication Server позволяет быстро и просто, без внесения изменений в архитектуру системы, повысить уровень защищенности за счет использования механизма двухфакторной аутентификации и организовать доступ пользователей в соответствии со структурой предприятия (или по иным принципам), не усложняя при этом работу. — сказал технический директор «СИС Разработка» Михаил Рожнов. — Наше решение обеспечивает централизованный контроль при аутентификации и предоставлении доступа к корпоративным ресурсам и эффективную защиту аккаунтов от несанкционированного подключения».

«Альт Сервер» 10 — серверная операционная система с широкой функциональностью, позволяющая разворачивать и поддерживать корпоративную инфраструктуру, а также использовать различное периферийное оборудование.

«Альт Рабочая станция» 10 — универсальная операционная система для десктопов и ноутбуков, включающая расширенный набор программ и драйверы современных устройств.

«Базальт СПО» («Альт Линукс» до 2015 года) — разработчик линейки российских операционных систем «Альт» для рабочих станций, серверов и построения виртуальной инфраструктуры. ОС служат платформой для ИТ-инфраструктур любого масштаба и сложности; развитие платформы ведется более 20 лет. ОС «Альт» включены в Единый реестр российского ПО. Наличие собственной независимой инфраструктуры разработки обеспечивает развитие самостоятельных операционных систем, а не клонов (деривативов) зарубежных ОС. Все разработчики «Базальт СПО» являются членами ALT Linux Team — международной команды разработчиков свободного программного обеспечения.

В 2023 году ОС «Альт» заняли первое место в первом в России рейтинге российских операционных систем по версии Cnews.
]]> Secure Authentication Server версия 1.9 https://mfasoft.ru/tpost/yd7dnio2m1-secure-authentication-server-versiya-19 https://mfasoft.ru/tpost/yd7dnio2m1-secure-authentication-server-versiya-19?amp=true Fri, 23 Oct 2026 16:13:00 +0300 Новости

Secure Authentication Server версия 1.9

Максимальное количество аутентификаторов

SAS позволяет задавать максимальное количество аутентификаторов на одного пользователя.

Максимальное количество аутентификаторов

SAS позволяет задавать список разрешенных токенов для выдачи пользователю.

Challenge-Response

SAS позволяет установить разрешенный тип аутентификатора при запросе Challenge-Response.

Аутентификация без верификации

SAS позволяет в правилах предварительной аутентификации задать условие "Аутентификация без верификации" для отключения второго фактора для определенных групп или узлов аутентификации.

Обновление портала самообслуживания

Портал самообслуживания теперь включает следующие модули:
  • Профиль
  • Список токенов
  • Статистика
  • Аудит
  • Запрос токенов

Включение / отключение моделей

Портал позволяет включить или отключить модули при необходимости.

Изменение данных профиля

Пользователь может самостоятельно изменить данные своего профиля через портал самообслуживания (в случае локальной учетной записи).

Изменение поля Telegram ID

Пользователь может самостоятельно изменить поле Telegram ID на портале самообслуживания даже при условии, что учетная запись синхронизирована из LDAP.

Обработка запроса токена

Пользователь может самостоятельно запросить токен через портал самообслуживания. При это SAS поддерживает два механизма обработки запроса токена: с одобрением оператора, с автоматической выдачей токена.
]]> Сертификат ФСТЭК https://mfasoft.ru/tpost/cgcbtp82g1-sertifikat-fstek https://mfasoft.ru/tpost/cgcbtp82g1-sertifikat-fstek?amp=true Fri, 23 Oct 2026 16:37:00 +0300 Новости

Сертификат ФСТЭК

Максимальное количество аутентификаторов

Москва, 23 сентября 2024 года — Компания MFASOFT (ООО «СИС разработка») сообщает о получении сертификата ФСТЭК России на программный комплекс Secure Authentication Server для двухфакторной аутентификации в корпоративной среде. Продукт получил сертификат на соответствие требованиям безопасности информации по 4 уровню доверия и техническим условиям. Это первый отечественный продукт такого класса, реализующий принцип многоуровневой мультиарендности (multi-tier multi-tenant).
Secure Authentication Server (SAS) — это программный комплекс для аутентификации по одноразовым паролям, которые формируются на стороне пользователя генераторами (токенами) различных типов (аппаратными и программными) или передаются ему по отдельным каналам (электронной почте, корпоративным мессенджерам и т.д.). Главное назначение продукта — внедрение централизованного корпоративного решения для двухфакторной аутентификации пользователей в различных приложениях, включая настольные операционные системы, веб-приложения, виртуальные частные сети, серверы виртуальных рабочих столов.

Многоуровневая мультиарендная (multi-tier multi-tenant) архитектура Secure Authentication Server позволяет определять на одном экземпляре решения автономные виртуальные серверы аутентификации и распределять между ними пользователей и токены в соответствии с организационной структурой предприятия и его внешними связями. Для каждого из этих виртуальных серверов можно задать свой набор целевых ресурсов и свои политики безопасности. Полные права управления виртуальными серверами (в том числе возможность создавать новые виртуальные серверы) можно делегировать сотрудникам своей и внешних организаций.

«Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» утверждены приказом ФСТЭК России от 2 июня 2020 г. № 76. Они предусматривают функциональное тестирование, испытания по выявлению уязвимостей и недекларированных возможностей, а также проведение анализа скрытых каналов в средствах защиты информации. С 1 января 2021 года ФСТЭК России требует применять только их при сертификации объектов оценки.

Продукт получил сертификат ФСТЭК России на соответствие требованиям, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия и требованиям технических условий.Secure Authentication Server стал первым в своем классе продуктом с поддержкой многоуровневой мультиарендности, сертифицированным по этим требованиям. Сертификат ФСТЭК России № 4851 действителен до 20 сентября 2029 года. Это означает, что владельцы государственных информационных систем, систем обработки персональных данных и значимых объектов критической информационной инфраструктуры смогут включать этот программный продукт в проекты с длительным циклом внедрения и сопровождения для построения информационных систем до 1 класса включительно.
Защита учетных записей — основа информационной безопасности. Поэтому мы уверены, что сертифицированная версия нашего продукта найдет свое применение в федеральных органах государственной власти, частных компаниях и ведущих облачных провайдерах, аттестующих свои системы в соответствии с требованиями регулятора. Успешное завершение сертификации Secure Authentication Server — это важное достижение, плод совместных усилий всех участников этого процесса и, конечно, признание компетенций MFASOFT.

Сергей Груданов
генеральный директор компании MFASOFT.
Сертифицированная версия продукта уже доступна к заказу. Она поставляется в виде комплекта сертификации, который включает в себя верифицированный дистрибутив продукта, а также документы, подтверждающие сертифицированный статус изделия. Приобрести сертифицированную версию можно через авторизованных партнеров при наличии действующей лицензии на продукт. Подробнее о применении сертифицированной версии можно узнать, обратившись в компанию MFASOFT по электронной почте support@mfasoft.ru или по телефону +7 (495) 228-02-08.

MFASOFT (ООО «СИС разработка») — российская компания, которая разрабатывает, внедряет и поддерживает программное обеспечение для аутентификации и управления доступом. Компании принадлежат права на программный комплекс Secure Authentication Server (MFASOFT SAS) для аутентификации (2FA) на базе одноразовых паролей (OTP), включенный в Единый реестр российских программ для электронных вычислительных машин и баз данных под № 15554.
]]> Secure Authentication Server версии 1.10 https://mfasoft.ru/tpost/lvc52375e1-secure-authentication-server-versii-110 https://mfasoft.ru/tpost/lvc52375e1-secure-authentication-server-versii-110?amp=true Fri, 23 Oct 2026 16:44:00 +0300 Новости

Secure Authentication Server версии 1.10

Удобство не в ущерб безопасности: новый метод аутентификации для программного комплекса MFASOFT Secure Authentication Server

Компания MFASOFT (ООО «СИС разработка») выпустила версию 1.10 программного комплекса Secure Authentication Server (SAS), предназначенного для защиты учетных записей в корпоративных информационных системах. В новой версии продукта стала доступна аутентификация через пуш-уведомления в мобильном приложении MFASOFT.
Теперь в дополнение к поддержке популярных аппаратных и программных генераторов одноразовых паролей с синхронизацией по времени и по событию, а также к отправке одноразовых паролей на доверенные номера (адреса) пользователя в SMS, голосом по телефону, входящим звонком с определенного номера, по электронной почте, в мессенджеры или социальные сети, появился новый метод аутентификации. Сервер аутентификации при попытке входа пользователя может отправлять на его мобильное устройство пуш-уведомление, и тогда пользователь должен войти в мобильное приложение-аутентификатор и утвердить или отклонить запрос. Новый метод аутентификации значительно повышает удобство для пользователя, которому больше не нужно вручную вводить одноразовый пароль.

Для поддержки нового метода разработано собственное мобильное приложение-аутентификатор MFASOFT для операционных систем Android и iOS. Оно работает не только с пуш-уведомлениями, но и с одноразовыми паролями, может хранить несколько записей (если у пользователя несколько логинов). Доступ к приложению можно защитить ПИН-кодом или биометрией.

Помимо поддержки нового метода аутентификации релиз 1.10 включает ряд новых возможностей для пользователей, администраторов и сотрудников сервис-провайдеров.
«Вход через пуш-уведомления на мобильном приложении хорошо вписывается в наше видение SAS как продукта для развертывания централизованных решений по аутентификации в гетерогенных корпоративных сетях. Во-первых, метод является бесконтактным, не требует установки считывателей и драйверов для них на клиенты, поэтому работает на любых клиентских платформах без какой-либо их настройки и отвечает принципу «нулевого доверия». Во-вторых, он поддерживает все доступные в продукте протоколы интеграции, поэтому его выбор определяется исключительно удобством для пользователя и корпоративными требованиями по безопасности. В-третьих, управление жизненным циклом токенов этого метода (распределение, выдача, приостановка, отзыв) тоже ведется централизованно, а часть действий (таких, как запрос токена или сброс ПИН-кода) можно переложить на пользователей, что снижает совокупную стоимость владения решением и ускоряет выполнение типичных операций с токенами», — сообщил технический директор компании MFASOFT Михаил Рожнов.
Новая версия продукта уже доступна заказчикам MFASOFT с действующей технической поддержкой, а также всем новым. Мобильные приложения для платформ Android и iOS можно бесплатно скачать в магазинах приложений Google Play и App Store соответственно. Подробнее о возможностях новой версии можно узнать, обратившись в компанию MFASOFT по электронной почте info@mfasoft.ru или по телефону +7 (495) 228-02-08.

MFASOFT (ООО «СИС разработка») — российская компания, которая разрабатывает, внедряет и поддерживает программное обеспечение для аутентификации и управления доступом. Компании принадлежат права на программный комплекс Secure Authentication Server (MFASOFT SAS) для аутентификации (2FA) на базе одноразовых паролей (OTP), включенный в Единый реестр российских программ для электронных вычислительных машин и баз данных под № 15554.

Контакты для СМИ: Иван Макаров, директор по маркетингу MFASOFT, тел: +7 916 692-27-93, imakarov@mfasoft.ru
]]> Ключевые особенности Secure Authentication Server версии 1.10 https://mfasoft.ru/tpost/tl2p4ynll1-klyuchevie-osobennosti-secure-authentica https://mfasoft.ru/tpost/tl2p4ynll1-klyuchevie-osobennosti-secure-authentica?amp=true Fri, 23 Oct 2026 16:55:00 +0300 Новости

Ключевые особенности Secure Authentication Server версии 1.10

Собственное мобильное приложение

Поддержка собственных мобильных приложений для платформы Android и iOS.

Поддержка технологии PUSH

Поддержка технологии push в собственных мобильных приложениях для платформы Android и iOS.

Автоматическая активация программного токена

Автоматическая активация программного токена (в собственных мобильных приложениях) с возможностью получения парамтеров генератора OTP и параметров ПИН-кода со стороны сервера.

Использование SMS и Telegram

Возможность использования SMS и Telegram на портале самообслуживания как метод доставки временного кода.

Листинг виртуальных серверов

Листинг виртуальных серверов (удобно для сервис провайдеров в случае множества дочерних виртуальных серверов).

Отчет с биллингом

Отчет с биллингом содержит информацию (адрес) о компании.

Агент FRA поддерживает пуш в режиме предварительной аутентификации

Агент FRA поддерживает пуш в режиме предварительной аутентификации.

Агент FRA в режиме миграции (поддержка внешнего RADIUS сервера)

Агент FRA в режиме миграции (поддержка внешнего RADIUS сервера).

Использование LDAP пароля в качестве ПИН-кода

Возможность использования LDAP пароля в качестве ПИН-кода (например, LDAP+OTP в одну строку)

Предварительная аутентификация в агенте FRA

Добавлены новые правила в функцию предварительной аутентификации в агенте FRA.

Детализация аудита

Детализация аудита (неверное значение ПИН-кода, срок действия временного кода истек).

Связка LDAP + OTP в одну строку

Агент FRA поддерживает связку LDAP + OTP в одну строку.
]]>