Home Tags Posts tagged with "RooX"
Tag:

RooX

Новости компанийСервисы

Система управления доступом RooX UIDM стала совместима с Axiom JDK Pro, российской Java

by Ancotir
written by Ancotir

Компания RooX обеспечила совместимость отечественной системы управления аутентификацией и авторизацией RooX UIDM со средой разработки и исполнения Java Axiom JDK Pro. Совместимость этих решений позволит применять RooX UIDM в ИТ-ландшафтах, развёрнутых на российском Java-стеке.

Технологически среда исполнения Java Axiom JDK Pro является необходимым связующим звеном при запуске системы RooX UIDM на отечественных ОС и СУБД. Тесты подтвердили корректность совместной работы решений. Это дает возможность рекомендовать систему управления аутентификацией и авторизацией RooX UIDM для использования в сертифицированном отечественном Java-окружении при реализации проектов импортозамещения.

RooX UIDM — это IAM-система, предназначенная для управления доступом пользователей к бизнес-приложениям, веб-порталам и цифровым сервисам. Решение обеспечивает аутентификацию физических и юридических лиц, а также предоставляет широкие возможности интеграции. RooX UIDM входит в Реестр российского программного обеспечения и соответствует стандартам безопасности ГОСТ и ЦБ.

Axiom JDK Pro — российская платформа Java, которая применяется в системах, требующих высокого уровня безопасности, критических информационных инфраструктурах (КИИ), а также в сложных ИТ-ландшафтах банковских, биржевых и других систем, требовательных к высокой пропускной способности Java-приложений. Это кроссплатформенное решение для облачных, серверных и десктопных систем, соответствующее стандарту Java SE. Axiom JDK Pro входит в реестр Минцифры России и поддерживает множество системных конфигураций, включая отечественные ОС и СУБД, аппаратные и процессорные платформы, приложения и облака.

«Платформа Axiom JDK Pro, созданная на базе открытых технологий и поддерживаемая российскими инженерами, выступает достойной альтернативой проприетарным продуктам Oracle, IBM и других западных вендоров, что вызывает большой интерес среди наших клиентов из финансового сектора и ритейла, планирующих миграцию на отечественное ПО. Совместимость наших решений позволит заказчикам выстраивать действительно безопасные и надёжные ИТ-системы, а также гарантирует бесперебойную работу всех компонентов, созданных в связке Axiom JDK Pro и RooX UIDM», — комментирует Константин Корсаков, главный архитектор RooX.

«Мы приветствуем RooX UIDM в экосистеме отечественной Java и рады, что все больше поставщиков ИБ-решений обеспечивают совместимость с Axiom JDK Pro. Это способствует формированию безопасного, надежного и суверенного Java-стека, стимулируя практическое импортозамещение и минимизируя ИБ-риски. Мы инвестируем в совместимость со всеми популярными платформами и планомерно расширяем функциональность наших профессиональных продуктов. Это дает разработчикам и пользователям Java-приложений уверенность, что они получат все необходимое: качество, компетенции и техническую поддержку», — комментирует Алексей Кузнецов, директор по работе с партнерами Axiom JDK.

0 comments
0 FacebookTwitterPinterestEmail
РазработкаСервисы

Cистема управления доступом RooX UIDM стала совместимой с решением VK для высоконагруженных систем

by Ancotir
written by Ancotir

Компания RooX обновила систему управления аутентификацией и авторизацией RooX UIDM. Теперь решение совместимо с ПО промежуточного слоя для обработки данных Tarantool. Это позволит клиентам обрабатывать информацию о сессиях и профилях пользователей в оперативной памяти, что существенно ускоряет процесс без дополнительных расходов на вычислительные мощности.

Система управления аутентификацией и авторизацией RooX UIDM помогает компаниям предоставить удобный и безопасный доступ своим клиентам к IT-сервисам, приложениям и другим продуктам. Она обеспечивает контроль доступа как физических, так и юридических лиц, при этом обладает широкими возможностями по кастомизации и интеграции. Система входит в реестр российского ПО и соответствует стандартам безопасности ГОСТ и ЦБ.

ПО промежуточного слоя Tarantool позволяет быстро создавать высоконагруженные приложения. Оно обладает модульной структурой, в которой можно выбирать отдельные сервисы в зависимости от потребностей компании. Например, база данных на основе Tarantool обладает более высокой скоростью работы, чем традиционные СУБД, за счет размещения в оперативной памяти.  Tarantool поддерживает международные и российские стандарты шифрования канала передачи данных.

«Аутентификация и авторизация являются неотъемлемой частью почти любой ИТ-системы. Они необходимы для корректного доступа и использования приложений. Поэтому мы постоянно улучшаем RooX UIDM и работаем над расширением сети партнерских программных продуктов. Совместимость с Tarantool является важным шагом в стратегическом развитии системы», — прокомментировал Константин Корсаков, главный архитектор RooX.

«Команда RooX имеет большой опыт в построении сложной IT-инфраструктуры, отвечающей высоким требованиям информационной безопасности. Поэтому совместимость ее системы управления доступом с программным обеспечением Tarantool позволит упростить создание гибких и безопасных ИТ-решений», — сообщил Александр Виноградов, руководитель направления Tarantool компании VK.

RooX(https://roox.ru) — российская ИТ-компания с 11-летним опытом, которая специализируется на управлении доступом и разработке веб-платформ для корпоративного сектора. Решениями компании пользуется около 50 миллионов пользователей в год.

RooX UIDM(https://uidm.ru) — отечественная система управления аутентификацией и авторизацией, входит в реестр российского ПО и соответствует стандартам безопасности ГОСТ и ЦБ.

Tarantool — ПО промежуточного слоя для работы с данными, которое ускоряет цифровые сервисы и снижает нагрузку на core-системы. Сочетает в себе сервер приложений, гибридное хранилище с гибкой схемой данных и мощные средства масштабирования. Оно применяется в банковском секторе, ритейле, телекоме и других отраслях для эффективного создания высоконагруженных приложений. Tarantool создается благодаря взаимодействию VK и сообщества разработчиков.

0 comments
0 FacebookTwitterPinterestEmail
ИнфобезСервисы

RooX UIDM предупредит пользователей о скомпрометированных паролях

by Ancotir
written by Ancotir

RooX реализовала в системе управления доступом RooX UIDM технологию проверки паролей по базам словарных и утёкших паролей. Это позволит компаниям в банковском секторе, ритейле, e-commerce и других отраслях ещё больше обезопасить аккаунты пользователей.

По данным разных исследований от 50% до 75% пользователей устанавливают простые пароли, а также используют повторяющиеся комбинации логина и пароля на разных сервисах. Как следствие, ежегодно огромное количество взломов становится возможным просто потому, что хакеры автоматизируют перебор известных утекших паролей. Например, берут базу логинов и паролей сервиса доставки и проверяют их на интернет-банке.

Новая функциональность в системе управления аутентификацией и авторизацией RooX UIDM поможет уведомить пользователя о скомпрометированном или слабом пароле и даже запретить его использование в некоторых случаях.

«Злоумышленники регулярно выкладывают в открытый доступ базы паролей. Например, в 2021 был выложен файл объемом около 100 ГБ, содержащий 8,4 млрд паролей. Мировое сообщество специалистов по информационной безопасности регулярно проводит мониторинг утечек и добавляет данные из них в специализированные базы. RooX UIDM использует эти базы для проверок паролей. Кроме того, наши клиенты имеют возможность подключать для проверок свои собственные базы “плохих” паролей», — сообщил Константин Корсаков, главный архитектор RooX.

В RooX UIDM проверки паролей можно встроить в сценарии регистрации, аутентификации и авторизации пользователей в следующие точки: установка пароля, его восстановление или смена, вход в сервис, выполнение действия, для которого требуется дополнительная авторизация.  

Кроме этого есть возможность запустить полномасштабную проверку всей базы пользователей на совпадения со словарями и скомпрометированными данными по запросу (например, после очередной новости об утечке) или по расписанию.

Насколько жесткой будет реакция системы при обнаружении скомпрометированного пароля, определяется настройками. Система может просто уведомить пользователя о том, что пароль перестал быть надёжным, предоставить возможность сразу его сменить или даже запретить выполняемое действие, пока пароль не будет сменен на безопасный.

RooX (ООО «Рукс Солюшенс») — российская ИТ-компания с 11-летним опытом, которая специализируется на аутентификации и авторизации и разработке веб-платформ для корпоративного сектора. Решениями компании пользуется около 50 миллионов пользователей в год.

RooX UIDM — российская система управления аутентификацией и авторизацией. Она разработана для защиты доступа к финансам и чувствительным данным клиентов и партнеров средних и крупных организаций, входит в реестр отечественного ПО.

0 comments
0 FacebookTwitterPinterestEmail
Новости компанийРазработкаСервисы

RooX обеспечила совместимость RooX UIDM с СУБД Postgres Pro

by Ancotir
written by Ancotir

Компания RooX объявила о совместимости системы управления аутентификацией и авторизацией RooX UIDM с открытой СУБД PostgreSQL и ее сборкой Postgres Pro от российской компании Postgres Professional. Текущее обновление RooX UIDM позволит расширить перечень доступных баз данных и дополнить их безопасным импортонезависимым ПО.

RooX UIDM — это российская система управления аутентификацией и авторизацией. Она помогает крупным и средним компаниям обеспечивать удобный и безопасный доступ своим клиентам — физическим и юридическим лицам — к информационным системам, продуктам, сервисам и приложениям. RooX UIDM входит в «Реестр российского программного обеспечения» и соответствует стандартам безопасности ГОСТ и ЦБ.

Postgres Pro — отечественная система управления базами данных, глубоко переработанная версия open source СУБД PostgreSQL. Включает в себя большое количество функциональных возможностей, значительно превышающих производительность open source версии. Позволяет решать сложные промышленные задачи на предприятиях с высоконагруженными системами. Решение включено в реестр отечественного ПО и имеет сертификат ФСТЭК.

«Сегодня СУБД Postgres Pro является одной из наиболее востребованных баз данных среди крупных корпоративных клиентов, которых мы обслуживаем в рамках комплексных проектов по построению систем управления доступом пользователей. Включение СУБД в реестр Минцифры гарантирует полное соответствие требованиям информационной безопасности и отсутствие уязвимостей. Помимо этого, для наших клиентов важно, что решение полностью адаптировано для работы на российском рынке. Так, все варианты СУБД Postgres Pro имеют полную техническую документацию и системные сообщения на русском языке. Мы продолжим обеспечивать совместимость с будущими сборками этой СУБД и развивать наше сотрудничество с компанией Postgres Professional», — комментирует Константин Корсаков, главный архитектор RooX.

«Бизнес нуждается в безопасных отечественных ИТ-решениях по авторизации и аутентификации, поэтому тестирование и обеспечение совместимости с СУБД Postgres Pro стало закономерным этапом развития RooX UIDM. Мы рады видеть компанию RooX в числе своих партнеров и готовы оказывать команде разработчика всю необходимую консультационную помощь и техническую поддержку», — отмечает Иван Панченко, заместитель генерального директора Postgres Professional.

RooX (ООО «Рукс Солюшенс») — российская ИТ-компания с 10-летним опытом, которая специализируется на управлении доступом и разработке веб-платформ для корпоративного сектора. Решениями компании пользуется около 50 миллионов пользователей в год. В марте 2023 компания вошла в технический комитет по стандартизации «Защита информации» (ТК 362).

RooX UIDM — отечественная система управления аутентификацией и авторизацией. RooX UIDM помогает компаниям предоставить удобный и безопасный доступ своим клиентам к информационным системам, продуктам, сервисам и приложениям. Система обеспечивает аутентификацию физических и юридических лиц, предоставляет широкие возможности интеграции и кастомизации. RooX UIDM внесена в «Реестр российского программного обеспечения» (запись №13101 от 25 марта 2022 года), соответствует стандартам безопасности ГОСТ и ЦБ и подходит для реализации стратегии ИТ-импортозамещения.

Postgres Professional — крупнейший российский разработчик системы управления базами данных Postgres Pro на основе PostgreSQL. СУБД Postgres Pro входит в Единый реестр российского программного обеспечения и выпускается в четырех вариантах: Postgres Pro Standard, Postgres Pro Enterprise, а также их сертифицированные ФСТЭК версии. Команда Postgres Professional не только разрабатывает отечественную СУБД Postgres Pro, но и активно развивает PostgreSQL, являясь признанным экспертом и одной из крупнейших команд проекта в мире. В мировом рейтинге разработчиков PostgreSQL занимает 3-4 место и 1-е место среди неамериканских компаний.

0 comments
0 FacebookTwitterPinterestEmail
Новости компаний

RooX поможет бизнесу в миграции с Keycloak

by Ancotir
written by Ancotir

RooX предложила российским компаниям услугу замены решений по управлению доступом на базе open source продукта Keycloak на российскую систему RooX UIDM. Такая замена решает обострившиеся вопросы информационной безопасности, закрывает потребности в функциях с российской спецификой, а также выгодна с точки зрения долгосрочной стоимости владения.

Keycloak — международное open source решение для аутентификации пользователей. Его популярность была обусловлена бесплатностью лицензии и манифестом, который гласил «20% функций для удовлетворения 80% сценариев». Таким образом, Keycloak хорошо подходил для старта. Выход же за рамки «коробки» требовал привлечения разработчиков со знанием предметной области управления доступом и глубоким пониманием продукта. Это увеличивало стоимость владения, но редко становилось причиной отказа от Keycloak — замена решения, в которое было уже многое вложено, всегда непроста. Решающим аргументом для многих компаний стало ужесточение требований к информационной безопасности.

«Мы и ранее осуществляли миграцию с различных продуктов на RooX UIDM, но в конце 2022 запросы на замену Keycloak стали массовыми. В некоторых компаниях службы ИБ прямо запретили использование open source решений, в других запретили обновления, в третьих ИТ-руководители действуют на опережение, принимая во внимание и другие недостатки Keycloak».

Константин Корсаков, главный архитектор RooX

Специалисты RooX проанализировали потребности в миграции с Keycloak. Кроме очевидно возросших рисков со стороны ИБ, есть и другие аргументы. Два самых частых критических замечания со стороны бизнеса касаются кастомизации и российской специфики: в решении «из коробки» невозможно использовать полностью собственный UI, а также оно не включается сценарии входа с помощью ЭЦП или через Госуслуги (ЕСИА). Среди недостатков, важных ИТ-службам, чаще других называются монолитная архитектура, слабая готовность к большим данным, низкая производительность, высокая утилизация CPU или сети, отсутствие сквозного логирования.

Российская система аутентификации и авторизации RooX UIDM может помочь в преодолении всех этих замечаний. RooX UIDM входит в реестр отечественного ПО, соответствует стандартам безопасности ГОСТ и ЦБ. Система рассчитана на нагрузку от 1000 до 10 млн+ активных пользователей в месяц. В лицензию включены функции с российской спецификой. Возможна разработка полностью своих UI и сценариев аутентификации, при этом могут использоваться любые технологии разработки фронтенда. RooX UIDM строится на микросервисной архитектуре, отличается легкой масштабируемостью и высокой удельной производительностью (4k аутентификаций в секунду на кластере из 2 узлов).  Поддержка осуществляется на русском языке.

«За последнее время мы хорошо изучили потребности бизнеса, который ранее выбирал делать решение на базе Keycloak, но теперь должен найти ему замену, и подготовили подробное сравнение с RooX UIDM по вопросам функциональности, архитектуры, безопасности и стоимости. Мы делимся этим документом по запросу».

Константин Корсаков, главный архитектор RooX

RooX (ООО «Рукс Солюшенс») — российская ИТ-компания с 11-летним опытом, которая специализируется на разработке веб-платформ для корпоративного сектора. Решениями компании пользуется около 50 миллионов пользователей в год.

RooX UIDM — отечественная система управления аутентификацией и авторизацией. Она разработана для защиты доступа к финансам и чувствительным данным клиентов и партнеров средних и крупных организаций, входит в реестр отечественного ПО.

0 comments
0 FacebookTwitterPinterestEmail
Новости компаний

Российский разработчик решений по управлению доступом RooX выпустил серию тематических карточек ко Дню святого Валентина

by Ancotir
written by Ancotir

Компания RooX, российский разработчик решений по управлению доступом, выпустила серию карточек ко Дню святого Валентина. На них изображены проявления любви, которые привлекают внимание специалиста по информационной безопасности.

«Любовь побуждает нас защищать близких, заботиться о них. Но иногда, влюбленные люди, да и люди вообще, не следуют рекомендованным регламентам безопасного поведения. Что скрывать, сюжеты на карточках рисовали прежде всего с себя. В том и вызов для нашей компании — учитывать реальное человеческое поведение, проектируя системы управления доступом, чтобы никакой силы чувства не подвели, когда нужно защитить чувствительные данные».

 Генеральный директор RooX Алексей Хмельницкий

RooX (ООО «Рукс Солюшенс») — российская ИТ-компания с 11-летним опытом, которая специализируется на разработке веб-платформ для корпоративного сектора. Решениями компании пользуется около 50 миллионов пользователей в год.

RooX UIDM — отечественная система управления аутентификацией и авторизацией. Она разработана для защиты доступа к финансам и чувствительным данным клиентов и партнеров средних и крупных организаций, входит в реестр отечественного ПО.

0 comments
0 FacebookTwitterPinterestEmail