Теперь флагманский продукт компании Аванпост может быть легко интегрирован практически с любыми системами ДБО для управления сертификатами и носителями клиентов банков. Интеграция значительно упрощает работу банковских администраторов безопасности, а также ускоряет разработку коннекторов к конкретным системам ДБО. Данная разработка не имеет аналогов на российском рынке.
Интерфейс реализован в виде серверного ПО, которое автоматически «забирает» необходимую информацию о запросах и клиентах из системы ДБО и переносит ее во внутреннюю БД модуля PKI ПК «Avanpost». Здесь администраторы безопасности проверяют и подтверждают запрос, после чего сертификат передается обратно в ДБО-систему и доставляется пользователю ее штатными средствами. Расписание работы и многие другие параметры сервиса задаются настройками, что не только обеспечивает большую гибкость в управлении механизмом интеграции, но и позволяет унифицировать наиболее сложные компоненты коннекторов к системам ДБО и вынести их в один многократно используемый элемент с хорошо документированными интерфейсами прикладного программирования (API). Чтобы подключить к ПК «Avanpost» практически любое хранилище сертификатов, нужно лишь написать простейший плагин, описывающий формат хранилища. В итоге, по оценкам специалистов Аванпост, использование новой разработки позволяет в два-три раза сократить время создания коннекторов к системам ДБО и практически исключает необходимость их модификации при выходе новых версий ядра и основных модулей ПК «Avanpost».
Новый механизм интеграции в ДБО успешно прошел проверку в пилотных проектах и уже применяется в нескольких крупных кредитно-финансовых организациях в режиме промышленной эксплуатации.
«Сегодня ДБО – одна из наиболее популярных мишеней для злоумышленников. Поэтому повышение уровня безопасности этих систем принципиально важно практически для любого банка. Этот уровень значительно повышается благодаря автоматизации и унификации процесса взаимодействия системы ДБО с комплексным решением по управлению доступом на основе связки PKI, IDM и SSO, – говорит Андрей Конусов, генеральный директор компании Аванпост. – Уверен, что наши партнеры и заказчики быстро возьмут на вооружение нашу новую разработку – и злоумышленникам придется искать новые сферы применения своим криминальным талантам».