Вы просили — мы сделали

Samba или FreeIPA? Этот вопрос возникает почти в каждом обсуждении служб каталога, и вы не раз просили нас дать по нему понятный разбор.

Продуктовая команда ALD Pro провела многомесячное исследование альтернативных служб каталога и готова поделиться результатами, которых нет в открытом доступе.

На вебинаре 21 июля в 11:00 разберём:
🔹 В каких сценариях выбирать Samba, а когда лучше FreeIPA
🔹 Сильные и слабые стороны каждого решения
🔹 Практические рекомендации, которые можно применить сразу

👉 ЗАРЕГИСТРИРОВАТЬСЯ

| Мы в МАКС | Наш сайт |

Уже завтра в 11:00 встречаемся на вебинаре
"Чем заменить домен MS AD: Samba или FreeIPA"

Обсудим:

🔹 В каких сценариях выбирать Samba, а когда лучше FreeIPA
🔹 Сильные и слабые стороны каждого решения
🔹 Практические рекомендации, которые можно применить сразу

👉 ЗАРЕГИСТРИРОВАТЬСЯ

🔔 Вдруг вы пропустили — вышел ALD Pro 3.3

Ключевые улучшения направлены на то, чтобы сделать эксплуатацию проще, а построение доверенной инфраструктуры — надежнее и удобнее.

Что нового:

🔹 Поддержка Astra Linux SE 1.8 для серверной группы — теперь доменную инфраструктуру можно строить и обновлять на актуальном поколении ОС. Это снижает риски эксплуатации устаревших платформ и упрощает прохождение аудитов ИБ.

🔹 Доверенная PKI — плагин для интеграции PKI Proxy с УЦ Aladdin eCA от компании «Аладдин Р.Д» позволит строить PKI-инфраструктуру полностью на сертифицированных отечественных решениях.

🔹 Удобство администрирования — управление переопределенными пользователями доверенных доменов, утилита резервного копирования подсистем, мониторинг модуля синхронизации и Центр уведомлений на портале управления.

Полное описание улучшений — в примечаниях к выпуску в личном кабинете и в разделе документации на нашем сайте 📋


| Мы в МАКС | Наш сайт |

ALD Pro стал фундаментом защищенного удаленного доступа на Череповецком металлургическом комбинате «Северстали»

«Северсталь» завершила масштабный проект на Череповецком металлургическом комбинате, ставший частью программы ПАО «Северсталь» по импортозамещению программного обеспечения на объектах критической информационной инфраструктуры.

Microsoft RDS/RDG заменили на Termidesk VDI, при этом ключевую роль в построении новой архитектуры сыграла российская служба каталога ALD Pro.

Чем помог ALD Pro в этом проекте:
🔹 Заменил Microsoft Active Directory в продуктивном контуре технологического домена.
🔹 Обеспечил бесшовную миграцию без остановки производства.
🔹 Упростил управление и повысил защищенность.

Показательный факт: развертывание и настройку ALD Pro в продуктивной среде специалисты предприятия выполнили самостоятельно, силами собственной ИТ-команды.

🔗 ПОДРОБНЕЕ

| Мы в МАКС | Наш сайт |

🚀 Выпустили обновление ALD Pro 3.2.2

Мы продолжаем развивать линейку LTS-релизов.
Главный акцент новой версии — повышение безопасности продукта, плюс ряд полезных доработок существующих возможностей.

Что нового:

🔹 Гибкое управление префиксами и суффиксами имён пользователей и групп.
🔹 Стабильный вход на портал пользователям с большим числом ролей.
🔹 Безопасное удаление конфигурационных файлов, созданных политиками ПО.
🔹 Полный набор параметров групповых политик в альтернативных ОС.
🔹 Надёжная обработка атрибута objectClass в модуле синхронизации.

Больше описания — по ссылке.

А подробное описание релиза вы найдете в личном кабинете Группы Астра.

| Мы в МАКС | Наш сайт |

Вебинар "Практический PKI: построение доверенной Linux-инфраструктуры"

🗓 29 сентября, 11:00 (МСК)
📍 Онлайн

Как связать PKI, доменную инфраструктуру и Linux-компьютеры, чтобы управлять сертификатами централизованно?

Расскажем на вебинаре:
• Зачем нужны PKI и доверие.
• Где и как используются сертификаты пользователей, машин и сервисов.
• Как ALD Pro интегрируется с внешними удостоверяющими центрами через PKI Proxy и Certmonger.
• Как управлять жизненным циклом сертификатов.
• Что происходит после выпуска сертификата, какие задачи можно автоматизировать.

👉 ЗАРЕГИСТРИРОВАТЬСЯ

| Мы в МАКС | Наш сайт |

Уже завтра в 11:00 встречаемся на вебинаре
"Практический PKI: построение доверенной Linux-инфраструктуры"

Обсудим:

🔹 Где PKI действительно нужен в Linux-инфраструктуре
🔹 Как работает интеграция с внешними удостоверяющими центрами через PKI Proxy и Certmonger
🔹 Как управлять сертификатами после выпуска

👉 ЗАРЕГИСТРИРОВАТЬСЯ

ALD Pro 3.3 — теперь в сертифицированном исполнении!

Версия службы каталога ALD Pro 3.3 стала доступна в сертифицированном исполнении по второму уровню доверия ФСТЭК России.

Это значит, что все августовские улучшения теперь доступны в защищённых инфраструктурах.

Что нового:
🔹 Установка серверной части на Astra Linux SE 1.8
🔹 Интеграция PKI Proxy с УЦ Aladdin eCA — полный контроль жизненного цикла машинных сертификатов
🔹 Центр уведомлений на портале управления
🔹 Управление переопределёнными пользователями доверенных доменов в веб-интерфейсе
🔹 Новая утилита резервного копирования и восстановления подсистем
🔹 Мониторинг модуля синхронизации
🔹 Экспорт, импорт и копирование групповых политик

📋 Полное описание улучшений доступно в примечаниях к выпуску в личном кабинете Группы Астра.

🚀 Миграция 300 000 учетных записей из Active Directory в ALD Pro

«Группа Астра» и Pragmatic Tools проверили перенос домена Active Directory enterprise-масштаба в ALD Pro. Тест прошел на стенде крупнейшего российского ИТ-интегратора.

Проверяли, укладывается ли миграция на 300 тыс. учетных записей в допустимое окно простоя. Для крупных компаний это главный вопрос при переходе на отечественные службы каталога.

Результаты:

🔹 Создание почти 296 тыс. пользовательских учетных записей заняло 3 часа 20 минут, при этом снижение производительности по мере роста объема данных было незначительным.
🔹 В моменты пиковой нагрузки зафиксированы единичные транзиентные ошибки – 19 учетных записей из 296 178 и 95 групп из 300 тыс. не были созданы с первого прохода.
🔹 Повторный запуск обработал только недостающие объекты и закрыл все ошибки за считанные секунды.
🔹 Итоговая полнота миграции – 100%.

🔗 ПОДРОБНЕЕ

ALD Pro и Kaspersky Security Center Linux прошли тестирование на совместимость

Организации, которые переходят с Windows на Linux, сталкиваются с необходимостью заново выстраивать связку между службой каталога и системами управления безопасностью — вручную настраивать подключение средств защиты к доменной инфраструктуре.
Это увеличивает сроки внедрения и создает риски ошибок в конфигурации.

⚙️ Что даёт интеграция?
Интеграция ALD Pro и Kaspersky Security Center Linux упрощает внедрение средств защиты в инфраструктуре на базе ALD Pro.
Платформа управления защитой подключается к службе каталога ALD Pro напрямую, получает информацию о домене и объектах каталога и использует доменную инфраструктуру для администрирования.

Это позволяет централизованно управлять защитой конечных устройств без зависимости от зарубежных компонентов.

🔗 ПОДРОБНЕЕ

| Мы в МАКС | Наш сайт |