Identity Blitz
Компания Identity Blitz — российский разработчик программного обеспечения в сфере информационной безопасности. Специализируется на разработке программных решений для идентификации, аутентификации, авторизации и аудита доступа пользователей к корпоративным информационным ресурсам. Продукты компании сертифицированы по требованиям безопасности информации ФСТЭК России и внесены в Единый реестр российского ПО.
Компания Identity Blitz создает программное обеспечение для управления доступом пользователей к корпоративным информационным ресурсам и позволяет оснастить веб-сайты и мобильные приложения компаний функциями защиты учетных записей пользователей, построенными с учетом лучших современных практик безопасности.
Флагманские продукты:
◉ Blitz Identity Provider — cервер аутентификации
Российское программное обеспечение, относится к классам IAM (управление идентификацией и контролем доступа), SSO (технология единого входа), MFA (многофакторная аутентификация) решений. Продукт зарегистрирован в Реестре российского ПО и сертифицирован на соответствие требованиям информационной безопасности ФСТЭК России
Классы: управление идентификацией и контролем доступа (IAM), технология единого входа (SSO), многофакторная аутентификация (MFA)
◉ Blitz Keeper — шлюз безопасности для веб-приложений и API (программный интерфейс, который позволяет одной компьютерной программе общаться с другой)
Blitz Keeper помогает быстро и безопасно внедрить авторизацию по OAuth (открытый протокол авторизации) или OIDC (протокол аутентификации на базе OAuth 2.0), управление сессиями и контроль доступа в веб-приложениях, одностраничных приложениях (SPA) и микросервисной архитектуре – без необходимости реализовывать сложную логику безопасности в каждом приложении отдельно.
Классы: API-шлюз (API Gateway, сервер-посредник, который принимает все запросы от клиентских приложений и направляет их к нужным микросервисам)
◉ Blitz Inverter — программный шлюз для безопасной публикации внутренних HTTP-сервисов (программный интерфейс для обмена данными через протокол передачи гипертекста) без открытия входящих соединений во внутренний контур
Blitz Inverter обеспечивает доступ к внутренним веб-приложениям и API (программный интерфейс, который позволяет одной компьютерной программе общаться с другой) без открытия входящих соединений во внутренний контур. Решение использует инверсию направления запросов: соединение инициируется из внутренней сети, а внешние обращения передаются по уже установленному каналу связи.
Классы: Интернет-шлюзы и прокси-серверы (SWG, Proxy)
Основные преимущества решений:
Решения на базе продуктов Identity Blitz предназначены для управления входом пользователей в приложения. Они позволяют оснастить веб-сайты и мобильные приложения компании функциями защиты учетных записей пользователей, построенными с учетом лучших современных практик безопасности. Продукты развертываются на серверах компании и позволяют оснастить внутреннюю ИТ-инфраструктуру функциями защиты учетных записей пользователей. Поддерживают современные протоколы аутентификации, популярные отечественные операционные системы и СУБД и выступают заменой зарубежным решениям Keycloak и Active Directory Federation Services (ADFS) при переходе на отечественное ПО в рамках задач импортозамещения.
Система аутентификации Blitz Identity Provider позволяет организациям: