CTfind Security

Программа для ЭВМ «CTfind Security» предназначена для создания платформы управления безопасным доступом, цифровыми идентичностями и защищённым файловым обменом в корпоративной и распределённой ИТ-среде. Платформа обеспечивает централизованное управление привилегированными учётными записями, автоматизацию жизненного цикла пользователей и контроль всех действий, связанных с критическими ресурсами и файлами, в соответствии с требованиями нормативных стандартов информационной безопасности.
Отличительным свойством программы для ЭВМ «CTfind Security» является модульная архитектура, включающая ядро и специализированные компоненты (PAM, IDM, CFS), что позволяет гибко масштабировать систему, подключать новые сервисы и обеспечивать надёжную защиту в условиях роста информационных угроз. Платформа реализует принципы Zero Trust и минимальных привилегий, предоставляя пользователям доступ только в необходимом объёме и на ограниченный срок, с обязательным аудитом всех операций.
Программа предназначена для реализации:

• централизованного управления привилегированными сессиями (PAM: прокси-доступ, запись, мониторинг, ротация паролей);
• автоматизации управления цифровыми идентичностями и ролями (IDM: создание, перевод, увольнение, самообслуживание, политики согласования);
• безопасного файлового обмена и совместной работы (CFS: разграничение прав, защищённые ссылки, аудит действий);
• интеграции с внешними системами (AD/LDAP, SIEM, HR, ITSM, API, webhooks);
• ведения единого аудита и журналирования всех действий пользователей и администраторов;
• криптографической защиты информации и соответствия требованиям ФСТЭК, 152-ФЗ, ISO/IEC 27001, PCI DSS.

Функциональные характеристики

• управления привилегированными сессиями (запуск, мониторинг, запись, ротация паролей); • автоматизации управления цифровыми идентичностями и жизненным цик-лом учётных записей (создание, перевод, увольнение, самообслуживание, маршруты согласования); • организации защищённого файлового хранилища с разграничением прав, безопасными ссылками и аудитом доступа; • централизованного учёта пользователей, ролей и атрибутов в реестрах; • интеграции с внешними системами (AD/LDAP, SIEM, HRM, ITSM, API и webhooks); • ведения единого журнала аудита всех действий пользователей и админи-страторов; • криптографической защиты данных с поддержкой ГОСТ-алгоритмов. Тип реализующей ЭВМ: Серверные платформы х64, кластеры Kubernetes, облачные среды. Язык программирования: Java, Vue 3 JS, Node JS. Операционная система: Linux CentOS, Ubuntu 22.04.1 LTS. Объектом автоматизации являются процессы управления пользователями, их ролями и доступами, а также действия с файлами и привилегированными сессиями в инфраструктуре организации. Основные требования, реализованные при разработке программы: • интуитивно-понятный интерфейс (UC и RE-порталы); • централизованное хранение и контроль всех действий; • поддержка многофакторной аутентификации (2FA, токены JaCarta); • интеграция с корпоративными каталогами и журналами безопасности; • масштабируемость и отказоустойчивость (кластеризация, балансировка нагрузки); • низкая совокупная стоимость владения и сопровождения системы.