1
Бизнесу, госсектору и критической инфраструктуре, кому нужна ИБ от одного вендора.
9.8/10Перейти →
Обзоры сервисов многофакторной аутентификации
Контур.Эгида
9.8 /10
Ценапо запросу
Бесплатный доступнет
Состав7 продуктов: 2FA, PAM, VPN и др.
Внедрениепроект под задачи компании
Интеграциисервисы Контура, AD, СКЗИ
Поддержка24/7, чат и телефон
Для второго фактора у Контура есть отдельный продукт ID, тогда как название «Контур.Эгида» не уточняет состав решения. При подключении запросите перечень защищаемых приложений и методов подтверждения входа. Услуги аудита безопасности сами по себе не добавляют MFA в корпоративные системы.
- Концепция «невидимой защиты» — безопасность не ломает рабочие процессы
- Сертификаты и присутствие в реестре отечественного ПО
- Удобный интерфейс модуля управления доступом
- Российский вендор без риска внезапного отключения
- Бренд молодой — независимых развёрнутых отзывов пока немного
- Сильнее всего раскрывается внутри экосистемы Контура
Подойдёт: среднему бизнесу, госсектору и объектам КИИ, которые хотят закрыть аудит, защиту персданных и контроль доступа у одного вендора. Не подойдёт: микробизнесу с единственной задачей вроде антивируса — комплекс от вендора будет избыточен и дорог.
Multifactor
8.5 /10
Ценапо запросу, от числа лицензий
Бесплатный доступбесплатно до 3 пользователей
Масштаб781 000+ пользователей, 1490 внедрений
Внедрениестарт за день, облако
ИнтеграцииVPN, RDP, AD, RADIUS, SAML
Поддержка24/7 по инцидентам, SLA 99,99%
Multifactor подключает второй фактор к VPN, удалённому доступу и веб-приложениям. Поддержка RADIUS и SAML помогает встроить проверку в существующую инфраструктуру; перед внедрением стоит проверить сценарий входа на каждом используемом сервисе.
- Резко снижает риск взлома учётных записей
- Не получает паролей пользователей — снижает поверхность атаки
- Широкий выбор факторов: Telegram, биометрия, U2F, FIDO
- 150+ интеграций и заявленный SLA 99,99%
- Закрывает только онлайн-доступ — для офлайн-сценариев не предназначен
- Отзывов на крупных независимых площадках пока немного
Подойдёт: компаниям с удалёнкой и требованиями регуляторов, которым нужна отечественная MFA с RADIUS, LDAP и SSO под свою инфраструктуру. Не подойдёт: тем, кому важен публичный прайс с фиксированной ценой — стоимость лицензий здесь считают только по коммерческому предложению.
Индид (Indeed AM)
8.2 /10
Тип решенияКорпоративная MFA и SSO
РазвёртываниеLinux, Docker; PostgreSQL
ИнтеграцииRADIUS, SAML, OpenID Connect, LDAP и другие
Реестр отечественного ПОВключён по данным продуктовых материалов
Мобильное приложениеIndeed Key
Поддержка24/7
Indeed AM добавляет многофакторную проверку при входе в рабочие системы; среди поддерживаемых методов есть одноразовые коды и аппаратные носители. Для разных точек входа используются модули интеграции. До внедрения сопоставьте их с операционными системами и приложениями компании.
- Защита Windows, Linux, VPN, RDP и веб-приложений
- Push, одноразовые коды и аппаратные носители
- Поддержка AD, FreeIPA, ALD Pro и других каталогов
- SSO и централизованные политики
- Заявлена поддержка 24/7
- Требуются серверное развёртывание и настройка интеграций
- Реализацию MFA нужно согласовать с возможностями каждого приложения
Подойдёт: ИТ-службам и специалистам ИБ, которые защищают корпоративный доступ к нескольким типам ресурсов. Не подойдёт: Частным пользователям, которым достаточно приложения с одноразовыми кодами для личных аккаунтов.
Актив (Рутокен)
8.2 /10
Тип решенияАппаратные ключи и ПО аутентификации
РазвёртываниеФизические носители и программные компоненты
ПлатформыWindows, macOS, Unix-подобные ОС; зависит от модели
ИнтеграцииPKCS#11, OpenSSL, комплекты разработчика
ПоддержкаДокументация, база знаний, центр загрузки
«Рутокен» добавляет в схему MFA аппаратный фактор, который сотрудник держит при себе. Для корпоративного развёртывания понадобится совместимая система аутентификации: сам носитель не задаёт политики входа во все приложения компании.
- USB, NFC и смарт-карты для разных сценариев.
- Отдельные устройства для FIDO2 и одноразовых паролей.
- Драйверы для Windows, macOS и Unix-подобных ОС.
- Централизованное управление устройствами.
- Возможности Lite, ЭЦП, MFA и Pass различаются.
- Совместимость нужно проверять для конкретной модели и прикладной системы.
Подойдёт: ИТ-службам и компаниям, использующим аппаратные ключи подписи и аутентификации. Не подойдёт: Тем, кому нужен готовый веб-сервис подписания без носителей и интеграции.
RooX UIDM
8.1 /10
Тип решенияIAM / CIAM, MFA и SSO
РазработчикООО «Рукс Солюшенс»
ИнтеграцииOAuth 2.0, OIDC, SAML, SCIM, RADIUS, REST API
Реестр отечественного ПОЗапись № 10504
Документацияdocs.uidm.ru, русский язык
ПоддержкаНа русском языке
RooX UIDM объединяет многофакторную аутентификацию, единый вход и управление доступом к приложениям. Платформа подходит для сценария, где правила входа нужно задавать централизованно для нескольких сервисов. При сравнении редакций разделяйте доступ сотрудников и клиентов: для этих задач у RooX есть разные продукты.
- MFA, беспарольный и адаптивный вход
- SSO и управление учётными записями
- OAuth 2.0, OIDC, SAML, SCIM и RADIUS
- Настройка интерфейсов и сценариев
- Русскоязычная документация
- Нужно выбрать редакцию и уточнить доступный в ней состав функций
- Интеграции и нестандартные сценарии требуют работы ИТ-команды
Подойдёт: Корпоративным ИТ-командам и владельцам цифровых сервисов с несколькими сценариями входа. Не подойдёт: Командам без ресурсов на интеграцию, которым нужен только простой генератор одноразовых кодов.
МТС RED
8.1 /10
Тип решенияКорпоративная многофакторная аутентификация
РазвёртываниеСервисная модель, возможен On-Premise
ИнтеграцииAPI, корпоративные ресурсы удалённого доступа
ПоставщикООО «Ред секьюрити», группа МТС
ПоддержкаТехническая поддержка по телефону
У МТС RED направление многофакторной аутентификации представлено сервисом RED Security MFA. Он защищает удалённый доступ и поддерживает несколько способов подтверждения, включая программные и аппаратные одноразовые пароли. Перед подключением проверьте интеграцию с вашим VPN и приложениями, а также доступные резервные способы входа.
- Несколько способов подтверждения входа
- Поддержка корпоративных VPN, VDI и RDP
- Интеграция сторонних решений через API
- Возможность локального размещения
- Подключение проходит через подбор решения и интеграцию ресурсов
- Публичная карточка не даёт готовой матрицы совместимости для всех корпоративных систем
Подойдёт: ИТ-службам компаний с удалёнными сотрудниками и несколькими корпоративными системами. Не подойдёт: Частным пользователям, которым нужен только генератор кодов для личных аккаунтов.
Аладдин Р.Д.
8.0 /10
Тип решенияАутентификация, электронная подпись, PKI и защита данных
Формат поставкиПрограммные продукты и аппаратные носители
СовместимостьРешения для ОС «Альт» и продуктов «Группы Астра»
СертификацияСертификаты ФСТЭК у отдельных продуктов
Реестр отечественного ПОПродукты представлены в российских реестрах ПО и ПАК
ПоддержкаТелефон, система обращений, документация и база знаний
Аппаратные токены Аладдин Р.Д. уместны для многофакторного входа, где нужен отдельный физический носитель. Компания также работает с электронной подписью и управлением сертификатами. Это вариант для организации, которая строит аутентификацию вокруг устройств и ключей; способ входа и совместимость зависят от конкретного продукта.
- Токены и централизованное управление их жизненным циклом
- Корпоративный центр сертификации Enterprise CA
- Решения аутентификации и защиты данных для Linux
- Совместимость с российскими ОС и партнёрские комплекты
- Не заменяет сетевую защиту и мониторинг инцидентов
- Совместимость зависит от конкретного продукта, ОС и криптографического окружения
- Аппаратные носители и управляющее ПО требуют отдельного подбора
Подойдёт: ИТ- и ИБ-командам, управляющим сертификатами, токенами и доступом сотрудников. Не подойдёт: Компаниям, которым прежде всего нужны SIEM, сетевой экран или комплексный мониторинг атак.
SafeTech
8.0 /10
Тип решенияЛинейка мобильной аутентификации и электронной подписи
РазработчикSafeTech Group
Основной продукт аутентификацииPayControl
ПодписьНЭП и КЭП в отдельных решениях
ПоддержкаТелефон и материалы в медиацентре
SafeTech рассматривают для подтверждения действий со смартфона в банковских и цифровых сервисах. Компания специализируется на подтверждении операций и подписании документов, поэтому её сценарий уже обычного входа сотрудника в корпоративную сеть. Перед выбором нужно разделить задачи: подтверждение транзакции и защита входа требуют разных интеграций.
- Мобильная аутентификация и подтверждение операций
- Отдельные решения для НЭП и КЭП
- Инструменты управления PKI
- Продукты для обмена документами со смартфона
- Возможности распределены между несколькими продуктами
- Подключение требует интеграции с целевой системой
- Функции одного продукта нельзя автоматически переносить на всю линейку
Подойдёт: Банкам, страховым и корпоративным цифровым сервисам с мобильным подтверждением операций. Не подойдёт: Пользователям, которым нужен простой автономный генератор OTP без интеграции с сервисом.
Avanpost
7.9 /10
Тип решенияIdentity Security и управление доступом
Основные модулиIDM, PAM, MFA+, FAM, Unified SSO
Облачное направлениеIdentity Cloud
ИнтеграцииКарта технологической совместимости
ПоддержкаТехническая поддержка и продуктовая документация
Avanpost объединяет многофакторный вход и доступ к корпоративным приложениям через FAM. Поддерживаются одноразовые коды, подтверждения на смартфоне и аппаратные факторы, включая токены и смарт-карты. Это вариант для централизованной аутентификации сотрудников; набор доступных способов входа зависит от подключаемой системы и выбранной интеграции.
- IDM, PAM, MFA и SSO в одной продуктовой платформе
- Есть собственные каталог, PKI и центр сертификации
- Публичная карта технологической совместимости
- Представлено облачное направление Identity Cloud
- Специализация ограничена идентификацией и доступом
- Нужно спроектировать роли и интеграции с существующими системами
- Параметры поддержки и состав модулей уточняются для проекта
Подойдёт: Средним и крупным компаниям с большим числом сотрудников, ролей и корпоративных систем. Не подойдёт: Организациям, ищущим межсетевой экран, антивирус или DLP в качестве основной функции.
Автор: Антон Валеев — интегратор CRM и облачных сервисов
Частые вопросы по выбору сервисов многофакторной аутентификации
Два пароля при входе считаются двухфакторной аутентификацией?
Нет: оба пароля относятся к одному типу фактора — знанию секрета. Для второго фактора нужен другой тип подтверждения, например владение зарегистрированным устройством. При сравнении решений просите показать весь вход пользователя, включая восстановление доступа.
Можно ли добавить второй фактор к уже работающему VPN?
Это зависит от модели шлюза, версии его ПО и поддерживаемых протоколов подключения. У Multifactor есть RADIUS Adapter для интеграции с удалённым доступом, но совместимость нужно проверять по инструкции для конкретного VPN. На пилоте испытайте обычный вход, отказ во входе и потерю связи с сервером проверки. Документация Multifactor.
Что выбрать, если сотрудники не могут пользоваться смартфонами?
Рассматривайте аппаратные способы подтверждения, которые поддерживает целевая система. Например, для FIDO2 можно проверить совместимость с Рутокен MFA, а для инфраструктуры сертификатов — подобрать PKI-модель. Не считайте любой USB-токен заменой мобильному приложению без проверки протокола. Варианты Рутокена.
Как проверить, что второй фактор нельзя обойти?
Проверьте все пути входа: веб-интерфейс, VPN, прямой RDP, служебные учётные записи и восстановление пароля. Защита только портала не закрывает альтернативный доступ к серверу. Зафиксируйте исключения и проверьте их отдельно на пилоте.
Что должно происходить при недоступности сервиса MFA?
Заранее выберите поведение для каждого ресурса: запрет входа или контролируемый аварийный доступ. Для аварийного входа задайте ответственных, ограниченный срок и журналирование. Испытайте этот порядок при отключённой связи, а не только по схеме поставщика.
Чем отличается выбор сервисов многофакторной аутентификации
На что смотреть при выборе
- Точки входа — перечислите VPN, рабочие станции и веб-приложения, чтобы не оставить доступ в обход второго фактора.
- Интеграция — сверяйте модель шлюза, версию ПО и протокол; наличие слова «RADIUS» не заменяет испытание вашей конфигурации.
- Способы подтверждения — проверьте вариант без смартфона и порядок замены устройства, чтобы сотрудники могли восстановить доступ.
- Отказ сервиса — испытайте потерю связи и аварийный вход, чтобы понять, какие ресурсы останутся доступны.
- Управление пользователями — проверьте отключение уволенного сотрудника и регистрацию нового фактора, чтобы не вести лишние ручные списки.
Частые ошибки
- Подключать MFA только к внешнему порталу — прямой доступ к серверу может остаться без проверки.
- Делать постоянные исключения для администраторов — наиболее привилегированные записи оказываются вне защиты.
- Разрешать сброс фактора без проверки личности — восстановление превращается в путь обхода.
- Не проверять тайм-ауты — VPN может завершить попытку до подтверждения входа пользователем.
Кому что подойдёт
- Если нужно добавить второй фактор к VPN — рассматривайте Multifactor; сверяйте шлюз с инструкцией RADIUS Adapter.
- Если нужен аппаратный фактор — выбирайте модель «Актив (Рутокен)» под протокол целевой системы и проверяйте регистрацию ключа.
- Если нужны ещё выдача привилегий и аудит действий — рассматривайте Indeed PAM, BI.ZONE PAM или СКДПУ НТ (АйТи Бастион), отдельно согласовав схему MFA. Контроль сессий и подтверждение личности решают разные задачи.
Смотрите также
← Все Информационная безопасность: общий рейтингte9 зарабатывает на партнёрских программах: часть ссылок на этой странице — партнёрские.