Группа Астра и R‑Vision объединили усилия и обеспечили интеграцию системы управления потоками событий безопасности R-Vision SIEM со службой каталога ALD Pro.

Продукты прошли успешные испытания на совместимость, обеспечив централизованный мониторинг критически важных событий безопасности доменной инфраструктуры: попытки несанкционированного доступа, изменения в учетных записях и политиках доступа.

Интеграция позволяет исключить создание отдельных учётных записей в SIEM, становится прозрачнее управление доступом и появляется инструмент для выявления инцидентов безопасности, связанных с работой компонентов технологического стека службы каталога.

Подробнее

ГК "Солар" обеспечила совместимость трёх своих продуктов — Solar InRights, Solar SafeInspect и Solar webProxy — со службой каталога ALD Pro от "Группы Астра".

По данным Центра исследования киберугроз Solar 4RAYS, в 2025 году атаки через скомпрометированные учётные записи остаются незамеченными в среднем около года.

Интеграция с ALD Pro позволяет организациям мигрировать с Windows на Linux, сохраняя полный контроль над доступом и веб-трафиком с первого дня перехода.

Чем полезна интеграция:
🔸 Solar inRights (IdM) автоматически синхронизируется с ALD Pro — права назначаются, пересматриваются и отзываются без задержек.
🔸 Solar SafeInspect (PAM) загружает данные из ALD Pro для идентификации привилегированных пользователей.
🔸 Solar webProxy (SWG) применяет политики контроля веб-трафика и ИИ-сервисов к группам пользователей, а не отдельным IP.

✅ Совместимость подтверждена в рамках программы Ready for Astra

Подробнее

Обновили сертифицированную версию службы каталога ALD Pro

ALD Pro 3.0.0c — обновлённая сертифицированная ФСТЭК России редакция службы каталога, в которой стал доступен полный набор возможностей ранее выпущенной версии ALD Pro 3.0

Сертифицированная редакция получила быструю синхронизацию с Microsoft Active Directory, централизованное управление мандатным контролем доступа и поддержку мультивендорных Linux-инфраструктур — всё то, что уже зарекомендовало себя в практических внедрениях.

ALD Pro остаётся единственной службой каталога с сертификатом ФСТЭК России по 2-му уровню доверия.

Полнофункциональная служба каталога теперь доступна без компромиссов по уровню сертификации и может использоваться в контурах с самыми строгими требованиями к информационной безопасности.

⚡️ Чем заменить Microsoft CA и как не ошибиться с выбором

🗓 1 апреля, в 11:00 (МСК) в эфире AM Live говорим о вполне серьезной теме — замене Microsoft CA на российские решения.

🎙 Анатолий Лысов, менеджер продукта ALD Pro, вместе с другими экспертами разберёт, какие российские альтернативы Microsoft CA представлены на рынке и на что действительно стоит обращать внимание при выборе.

Что вы узнаете:
— Какие российские решения стоит рассматривать
— Чем они отличаются друг от друга на практике
— На какие критерии смотреть в первую очередь
— Где заказчики чаще всего ошибаются ещё до старта миграции

🔗Регистрируйтесь на эфир по ссылке

Выпустили релиз ALD Pro 3.2 — второй LTS-релиз службы каталога

Релиз с долгосрочной поддержкой ALD Pro 3.2 сфокусирован в первую очередь на повышении надежности, производительности, безопасности и упрощении эксплуатации продукта в крупных доменных средах.

📁 Среди ключевых обновлений:

— Механизм плагинов для поддержки сторонних удостоверяющих центров. Расширяет сценарии интеграции с внешней PKI-инфраструктурой и обеспечивает контроль жизненного цикла цифровых сертификатов.

— Фильтрация групповых политик по пользователям, компьютерам и их группам. Включающие и исключающие фильтры позволяют точечно настраивать область действия политик.

— Защита объектов от случайного удаления. Критически важные объекты каталога теперь можно защитить от удаления — это снижает риск ошибок и влияние человеческого фактора.

— Делегирование прав пользователям из доверенных доменов. Пользователи доверенных доменов смогут выполнять вход и управлять функциями системы в рамках предоставленных полномочий.

🔗 Подробнее читайте в пресс-релизе

⚡️ Вебинар «ALD Pro 3.2 — новый уровень управления ИТ-инфраструктурой»

🗓️ 15 апреля, 11:00 (МСК)
📍 Онлайн

Мы выпустили релиз ALD Pro с долгосочной поддержкой и приглашаем вас на вебинар по ALD Pro 3.2 (LTS), где не только расскажем, но и покажем новый релиз.

На вебинаре расскажем, какие изменения вошли в релиз и что они дают на практике:
— Обзор возможностей. Ключевые изменения и какие задачи они помогут решить
— Как развиваются механизмы безопасности, групповых политик и PKI
— Сценарии использования для крупных инфраструктур
— Ответы на вопросы слушателей

Регистрация на сайте

Уже завтра вебинар по новой версии ALD Pro 3.2.
Не забыли забронировать время в календарях?

Зарегистрироваться

🔍 Протестировали IPAHound — новый инструмент для анализа безопасности FreeIPA

Коллеги из Positive Technologies поделились с нами новой разработкой — IPAHound. Это инструмент для поиска ошибок в настройках прав в домене FreeIPA.
А мы в команде ALD Pro его протестировали и делимся впечатлениями.

Почему это важно для нас:

В основе нашей службы каталога лежит FreeIPA, которая изначально создавалась для мира Linux. Безопасности мы уделяем особое внимание: исследуем систему сами и активно работаем с внешними исследователями.
ALD Pro — единственная отечественная служба каталога, сертифицированная ФСТЭК России по 2-му уровню доверия, и открытая для независимых исследователей через программу BugBounty.

👉 Что показал наш тест и как IPAHound устроен внутри — читайте в статье команды PT SWARM на Хабр

| Мы в МАКС | Наш сайт |

📝 Записки импортозамещенца

Представляем цикл статей об импортозамещении Active Directory.

Вместе с инженером из российской ИБ-компании пройдём путь к стабильной и прозрачной импортозамещённой инфраструктуре.

В первой статье — разговор про основы централизованной аутентификации в Linux: откуда что позаимствовано и почему некоторые технологии становятся индустриальным стандартом.

Спойлерить не будем, но если вы когда-нибудь задавались вопросом «а что у нас вместо AD?», ответ вы определенно найдете в этих статьях.

Подпишитесь, чтобы не пропустить следующие выпуски.

🔗 Читать на Хабр

| Мы в МАКС | Наш сайт |

🚀 Вышли два новых релиза ALD Pro: 3.2.1 и 2.4.4

Представляем сразу два обновления продукта — для пользователей актуальной ветки и для тех, кто работает на предыдущей LTS-версии.

🔹 ALD Pro 3.2.1

Релиз сфокусирован на усилении безопасности и повышении стабильности повседневных операций администрирования:
• реализовано шифрование атрибутов LAPS учётных записей компьютеров, в которых хранятся пароли локальных администраторов;
• в модуле синхронизации оптимизирован алгоритм обработки ссылочных атрибутов;
• добавлен централизованно настраиваемый механизм префиксов и суффиксов для имён учётных записей;
• обновлена логика обработки статуса блокировки пользователей MS AD.

🔹 ALD Pro 2.4.4

Главное в обновлении — возможность прямого перехода на версию 3.2.0 с предыдущей LTS-ветки, минуя все промежуточные версии.

Также расширена поддержка ОС:
• ALSE 1.7.10 (серверная и клиентская часть ALD Pro)
• ALSE 1.8.5 (клиентская часть ALD Pro)

Подробности — в личном кабинете Группы Астра

| Мы в МАКС | Наш сайт |

📝 Вторая статья из "Записок импортозамещенца" уже на Хабр!

Продолжаем разбираться с импортозамещением в инфраструктуре.
В первой части мы говорили о клиентской части SSSD. Если пропустили, обязательно начните с неё.

Теперь подробно разобираем серверные бэкенды — какой выбрать и почему.
Для каждого бэкенда — конкретные параметры, схемы работы и разбор плюсов и минусов.

Читайте статью и делитесь в комментариях своим опытом!

🔗 Читать первую часть

🔗 Читать вторую часть

| Мы в МАКС | Наш сайт |