1
Контур.ЭгидаВыбор редакции
Бизнесу, госсектору и критической инфраструктуре, кому нужна ИБ от одного вендора.
9.8/10Перейти →
Обзоры систем аутентификации с usb-токенами
Контур.Эгида
Выбор редакции9.8 /10
Ценапо запросу
Бесплатный доступнет
Состав7 продуктов: 2FA, PAM, VPN и др.
Внедрениепроект под задачи компании
Интеграциисервисы Контура, AD, СКЗИ
Поддержка24/7, чат и телефон
Название «Контур.Эгида» не позволяет определить модель USB-токена и её характеристики. Перед выбором запросите точное название устройства, перечень поддерживаемых систем и сценарий входа: наличие электронной подписи само по себе не подтверждает возможность аутентификации в корпоративной сети.
- Концепция «невидимой защиты» — безопасность не ломает рабочие процессы
- Сертификаты и присутствие в реестре отечественного ПО
- Удобный интерфейс модуля управления доступом
- Российский вендор без риска внезапного отключения
- Бренд молодой — независимых развёрнутых отзывов пока немного
- Сильнее всего раскрывается внутри экосистемы Контура
Подойдёт: среднему бизнесу, госсектору и объектам КИИ, которые хотят закрыть аудит, защиту персданных и контроль доступа у одного вендора. Не подойдёт: микробизнесу с единственной задачей вроде антивируса — комплекс от вендора будет избыточен и дорог.
Астрал.Безопасность
9.3 /10
Тип решенияСистемная интеграция и услуги ИБ
Группа компанийАстрал
НаправленияАудит, аттестация, КИИ, ГИС, SOC
Поставляемые решенияViPNet, Континент, Secret Net, UserGate, Ideco и другие
ОфисКалуга
Режим работы офисаПонедельник–пятница, 9:00–18:00
«Астрал.Безопасность» занимается проектами защиты информации и внедрением средств безопасности. Для задачи с USB-токенами нужно запрашивать конкретную модель носителя и состав работ: название интегратора не раскрывает возможности аутентификатора.
- Аудит, внедрение и аттестация у одного исполнителя
- Работа с КИИ, ГИС и ГосСОПКА
- Подбор средств защиты нескольких российских вендоров
- Обучение и профессиональная переподготовка по ИБ
- Состав результата зависит от согласованного проекта
- Нет единого продуктового пакета для всех перечисленных услуг
- Режим SOC и экстренной поддержки требует отдельного уточнения
Подойдёт: Госучреждениям и компаниям с задачами аттестации, защиты данных и подключения к ГИС. Не подойдёт: Пользователям, которым нужен один готовый продукт с фиксированным набором функций.
Multifactor
8.5 /10
Ценапо запросу, от числа лицензий
Бесплатный доступбесплатно до 3 пользователей
Масштаб781 000+ пользователей, 1490 внедрений
Внедрениестарт за день, облако
ИнтеграцииVPN, RDP, AD, RADIUS, SAML
Поддержка24/7 по инцидентам, SLA 99,99%
Multifactor позволяет использовать аппаратный U2F-токен как дополнительный фактор входа. Сервис связывает устройство с учётной записью, но сам USB-ключ приобретается отдельно. Для конкретного Рутокена или JaCarta проверьте поддержку нужного протокола: совместимость нельзя определить только по марке.
- Резко снижает риск взлома учётных записей
- Не получает паролей пользователей — снижает поверхность атаки
- Широкий выбор факторов: Telegram, биометрия, U2F, FIDO
- 150+ интеграций и заявленный SLA 99,99%
- Закрывает только онлайн-доступ — для офлайн-сценариев не предназначен
- Отзывов на крупных независимых площадках пока немного
Подойдёт: компаниям с удалёнкой и требованиями регуляторов, которым нужна отечественная MFA с RADIUS, LDAP и SSO под свою инфраструктуру. Не подойдёт: тем, кому важен публичный прайс с фиксированной ценой — стоимость лицензий здесь считают только по коммерческому предложению.
Актив (Рутокен)
8.2 /10
Тип решенияАппаратные ключи и ПО аутентификации
РазвёртываниеФизические носители и программные компоненты
ПлатформыWindows, macOS, Unix-подобные ОС; зависит от модели
ИнтеграцииPKCS#11, OpenSSL, комплекты разработчика
ПоддержкаДокументация, база знаний, центр загрузки
У «Рутокена» есть устройства для входа по сертификату, одноразовым кодам и FIDO2, но это разные варианты линейки. Выбор начинают с требований целевой системы: токен для электронной подписи и FIDO2-ключ нельзя считать взаимозаменяемыми.
- USB, NFC и смарт-карты для разных сценариев.
- Отдельные устройства для FIDO2 и одноразовых паролей.
- Драйверы для Windows, macOS и Unix-подобных ОС.
- Централизованное управление устройствами.
- Возможности Lite, ЭЦП, MFA и Pass различаются.
- Совместимость нужно проверять для конкретной модели и прикладной системы.
Подойдёт: ИТ-службам и компаниям, использующим аппаратные ключи подписи и аутентификации. Не подойдёт: Тем, кому нужен готовый веб-сервис подписания без носителей и интеграции.
BI.ZONE
8.1 /10
Тип решенияПродукты ИБ и экспертные сервисы
Основные продуктыEDR, WAF, PAM, EASM, AntiDDoS
Сервисный форматSOC, MDR, DFIR
ИнтеграцииВзаимодействие продуктов собственной экосистемы
Реестр отечественного ПОВ каталоге есть продукты из реестра
ОбучениеКиберучения Cyber Polygon
BI.ZONE ориентирована на компании, которым средства защиты нужны вместе с внешним мониторингом атак и реагированием на инциденты. Такой вариант выбирают, когда задача безопасности охватывает не только защитные средства, но и наблюдение за атаками. Подойдёт бизнесу, который ищет внешнюю помощь в обнаружении атак и работе с инцидентами.
- Продукты EDR, WAF, PAM и EASM дополняются экспертными услугами
- SOC и MDR представлены как сервисы
- Есть расследование инцидентов и цифровая криминалистика
- Пентесты, Red Team и Bug Bounty для проверки защищённости
- Продукты и экспертные услуги нужно согласовывать как отдельные составляющие
- Режим реагирования и границы ответственности зависят от договора
- Для мониторинга потребуется подключение источников событий
Подойдёт: Средним и крупным компаниям, которым нужны продукты ИБ и внешняя команда мониторинга или реагирования. Не подойдёт: Пользователям, ожидающим один стандартный пакет со всеми перечисленными продуктами и услугами.
С-Терра
8.1 /10
Тип решенияСетевая защита и IPsec VPN
РазвёртываниеАппаратные устройства, виртуальные шлюзы и программные клиенты
ИнтеграцииIndeed MFA, Citrix, TrueConf, Astra Linux
ПоддержкаТехнические консультации, документация и обучение
Реестр отечественного ПОВ линейке есть включённые в реестр продукты
Защита каналов связи между филиалами и при работе удалённых сотрудников — основной сценарий для С-Терра. Компания ориентируется на бизнес, которому нужна криптографическая защита связи. Этот вариант рассматривают при организации взаимодействия территориально разделённых команд, когда рабочие каналы требуется защищать криптографическими средствами.
- Аппаратные и виртуальные VPN-шлюзы.
- Отдельный клиент для Astra Linux.
- Интеграции с MFA и корпоративными приложениями.
- Документация и учебный центр.
- Шлюзы и клиентские исполнения нужно подбирать под архитектуру сети.
- Межсетевой экран и обнаружение вторжений представлены отдельными решениями линейки.
Подойдёт: Организациям с распределённой сетью и собственной ИТ-службой. Не подойдёт: Тем, кому нужен пользовательский VPN без внедрения корпоративной инфраструктуры.
ИнфоТеКС
8.1 /10
Тип решенияПрограммные и программно-аппаратные средства защиты
РазработчикАО «ИнфоТеКС», Россия
КриптографияПоддержка стандартов ГОСТ
СертификацияСертификаты ФСБ и ФСТЭК у отдельных продуктов
Реестр отечественного ПОВ линейке есть продукты в реестре российского ПО
ПоддержкаТехническая поддержка и SLA
VPN, криптографическая защита и собственная инфраструктура ключей — задачи, с которыми компании и госорганизации обращаются к ИнфоТеКС. Этот вариант рассматривают, когда работа с ключами связана с защитой корпоративной связи. Подходит для случая, когда организации нужны и VPN, и своя инфраструктура ключей в рамках одной задачи безопасности.
- VPN-клиенты и криптографические шлюзы в одной линейке
- Собственные продукты для PKI, шифрования файлов и криптографии
- Есть решения для промышленных систем
- Академия для обучения и сертификации специалистов
- Набор функций распределён между отдельными продуктами ViPNet
- Внедрение криптографической инфраструктуры требует администрирования ключей и настроек
- Применимость сертификатов зависит от версии продукта
Подойдёт: Госорганизациям, банкам, промышленным предприятиям и компаниям с защищёнными сетями. Не подойдёт: Пользователям, которым нужен бытовой VPN с самостоятельным подключением за несколько действий.
Индид
8.0 /10
Тип решенияIdentity Security и управление доступом
Облачное направлениеIndeed MFA
Реестр отечественного ПОВсе продукты внесены в реестр по данным компании
ЛицензииЗаявлены лицензии ФСТЭК и ФСБ
ИнтеграцииТехнологическая совместимость с Microsoft, UserGate, Termidesk и другими
Поддержка24/7, документация и база знаний
Индид полезен при эксплуатации парка токенов: Indeed CM управляет ключевыми носителями и цифровыми сертификатами. Система помогает организовать их жизненный цикл и подходит компаниям с большим числом пользователей. Здесь выбирают программное управление уже используемыми устройствами; сами USB-токены подбираются отдельно с учётом совместимости.
- PAM, MFA, ITDR и управление сертификатами в одной линейке
- Есть облачный сервис многофакторной аутентификации
- Отдельное хранилище корпоративных паролей и секретов
- Заявлена техническая поддержка 24/7
- Продукты внесены в реестр отечественного ПО
- Основная специализация — идентификация и доступ
- Набор решений требует подбора под приложения и роли пользователей
- Наличие облачного MFA не означает облачное развёртывание всей линейки
Подойдёт: ИТ- и ИБ-командам с задачами PAM, MFA, управления учётными записями и сертификатами. Не подойдёт: Компаниям, которым нужен межсетевой экран или система предотвращения утечек.
Аладдин Р.Д.
8.0 /10
Тип решенияАутентификация, электронная подпись, PKI и защита данных
Формат поставкиПрограммные продукты и аппаратные носители
СовместимостьРешения для ОС «Альт» и продуктов «Группы Астра»
СертификацияСертификаты ФСТЭК у отдельных продуктов
Реестр отечественного ПОПродукты представлены в российских реестрах ПО и ПАК
ПоддержкаТелефон, система обращений, документация и база знаний
Аладдин Р.Д. связан с темой напрямую: компания предлагает аппаратные токены для работы с ключами и аутентификацией. В её набор задач входят электронная подпись, управление сертификатами и защита данных. Такой поставщик интересен организации, которая выбирает носители вместе с инфраструктурой их использования, а не отдельный аксессуар.
- Токены и централизованное управление их жизненным циклом
- Корпоративный центр сертификации Enterprise CA
- Решения аутентификации и защиты данных для Linux
- Совместимость с российскими ОС и партнёрские комплекты
- Не заменяет сетевую защиту и мониторинг инцидентов
- Совместимость зависит от конкретного продукта, ОС и криптографического окружения
- Аппаратные носители и управляющее ПО требуют отдельного подбора
Подойдёт: ИТ- и ИБ-командам, управляющим сертификатами, токенами и доступом сотрудников. Не подойдёт: Компаниям, которым прежде всего нужны SIEM, сетевой экран или комплексный мониторинг атак.
Автор: Антон Валеев — интегратор CRM и облачных сервисов
Частые вопросы по выбору систем аутентификации с usb-токенами
Чем токен для электронной подписи отличается от ключа для входа?
Назначение зависит от модели и поддерживаемого протокола: носитель ключа электронной подписи нельзя автоматически считать ключом FIDO2. Сначала проверьте требования системы входа, затем подберите устройство из списка совместимости. Например, у Рутокена есть отдельные варианты для PKI и FIDO2 — это разные схемы подключения. Описание производителя.
Что подготовить для входа сотрудников по USB-токенам?
Составьте список операционных систем, браузеров и приложений, куда нужен вход. Для схемы с сертификатами проверьте выпуск и отзыв сертификатов, для FIDO2 — поддержку ключей целевым сервисом. До массовой выдачи устройств испытайте вход, блокировку и восстановление доступа на рабочем месте сотрудника.
Можно ли использовать один токен в нескольких системах?
Это возможно, если модель токена и каждая система поддерживают нужный способ аутентификации. Проверяйте совместимость отдельно для домена, VPN и веб-приложений: одинаковый USB-разъём ничего не говорит о протоколе входа. Учтите, что потеря одного устройства затронет все привязанные к нему системы.
Как восстановить доступ при потере токена?
Заранее назначьте ответственного за блокировку и выдачу замены. При потере удалите привязку устройства в сервисах, а для схемы с сертификатами выполните предусмотренную процедуру отзыва. Резервный способ входа должен включать проверку личности, иначе через него можно обойти защиту токеном.
Как сравнивать Рутокен с Multifactor и PAM-системами?
Рутокен — семейство аппаратных и программных средств аутентификации, Multifactor — решение для добавления второго фактора, PAM — отдельный класс контроля привилегированного доступа. Их сравнивают по роли в схеме входа, а не как взаимозаменяемые USB-устройства. Для закупки токенов запросите модель, протокол и перечень совместимых систем; для управления доступом — схему интеграции.
Чем отличается выбор систем аутентификации с usb-токенами
На что смотреть при выборе
- Протокол входа — сопоставьте PKI или FIDO2 с требованиями приложения, чтобы устройство можно было зарегистрировать в системе.
- Рабочее место — проверьте ОС, браузер, драйверы и разъём USB на реальном компьютере сотрудника.
- Управление ключами — проверьте выдачу, блокировку и замену токена, чтобы увольнение или потеря устройства не оставляли активный доступ.
- Резервный вход — испытайте восстановление после потери ключа с проверкой личности и записью действий администратора.
- Массовое подключение — выясните, как разворачиваются компоненты и кто регистрирует устройства, чтобы оценить объём ручной работы.
Частые ошибки
- Выбирать по наличию USB — разъём не подтверждает поддержку нужного протокола.
- Считать носитель электронной подписи универсальным ключом входа — целевое приложение может не поддерживать его модель.
- Выдавать один ключ нескольким сотрудникам — становится сложнее связать вход с конкретным человеком.
- Не проверять отзыв доступа — потерянное устройство может остаться привязанным к учётной записи.
Кому что подойдёт
- Если нужен физический ключ для входа — берите подходящую модель у «Актив (Рутокен)» после проверки совместимости. Различия PKI и FIDO2 описаны в документации Рутокена.
- Если нужен второй фактор для существующего VPN — рассматривайте Multifactor и проверяйте поддержку конкретного шлюза; это задача интеграции, а не закупки USB-носителя.
- Если требуется контролировать подключения администраторов — рассматривайте Indeed PAM, BI.ZONE PAM или СКДПУ НТ (АйТи Бастион). Аппаратный ключ в такой схеме решает только задачу входа.
Смотрите также
← Все Информационная безопасность: общий рейтингte9 зарабатывает на партнёрских программах: часть ссылок на этой странице — партнёрские.