Avanpost Device Control

2025

Интеграция с «Яндекс.Браузером»

Yandex B2B Tech и Avanpost запускают решение для безопасного доступа в эпоху BYOD и гибридной работы. Об этом Avanpost сообщил 24 октября 2025 года.

Представлена интеграция Avanpost Device Control (в составе платформы Avanpost Access) с Яндекс.Браузером для организаций. Данное решение объединяет технологии двух платформ и существенно меняет подход к управлению доверием к устройствам, обеспечивая единый, безопасный и прозрачный доступ к корпоративным ресурсам — независимо от того, с какого устройства, и где работает сотрудник.

Современные ИТ- и ИБ-команды сталкиваются с тремя системными вызовами:

• Разрозненный парк устройств: десятки тысяч точек подключения, включая BYOD, без единой системы учёта.
• Отсутствие прозрачности: администраторы не видят, обновлён ли антивирус, актуальна ли ОС или установлены ли необходимые патчи.
• Неточная идентификация: одно и то же устройство может «выглядеть» как несколько разных при подключении через браузер, мобильное приложение или десктопный агент.

Интеграция решений Avanpost и Yandex B2B Tech устраняет все три проблемы и даёт бизнесу следующие плюсы:

• · Единый цифровой профиль устройства — для любого типа клиента: веб, мобильный, десктопный.
• Полная прозрачность состояния устройств — администраторы видят статус защиты и другие ключевые параметры.
• Высокоточная оценка доверия — исключаются ложные срабатывания и «размножение» устройств, что повышает эффективность реализации политики Zero Trust.
• Гибкость реагирования — администраторы могут настраивать политики: от полного блокирования до упрощённого доступа с дополнительной верификацией.
• Снижение нагрузки на ИТ — вместо множества разрозненных инструментов — единая платформа для управления доверием ко всем устройствам в гибридной и BYOD-среде.
• Благодаря встроенным в Яндекс Браузер для организаций групповым политикам, конфиденциальные сведения остаются внутри безопасного контура, который сохраняется вне зависимости от того, есть у службы ИБ контроль над остальным окружением устройства или нет.
• Браузер обладает продвинутыми функциями защиты от утечки данных через копирование в буфер обмена, печать, загрузку или пересылку файлов по почте, в мессенджерах, на другие сайты или носители
• Функция «Проверка устройств», а также проверка целостности приложений позволяют убедиться в том, что устройство, с которого сотрудник подключается к корпоративной инфраструктуре, соответствует требованиям ИБ-службы

Безопасность доступа — это не только про пользователя, но и про устройство. Мы рады представить решение, которое позволяет точно идентифицировать каждое устройство, независимо от контекста его использования. Это фундамент для построения действительно надёжной архитектуры Zero Trust в условиях гибридной работы, — отметил Дмитрий Грудинин, руководитель продуктовой линейки Avanpost Access, компания Avanpost.

Вопрос безопасности корпоративных систем стоит особенно остро в последние годы – контуры безопасности размываются в силу миграции рабочих сценариев в веб, трендов на удаленную работу, подключение с личных устройств. Интеграция с Avanpost Device Control — стратегическое решение, которое позволяет нашим клиентам точно контролировать уровень доверия к каждому устройству и создавать надёжный барьер на пути потенциальных угроз, обеспечивая защиту ресурсов на уровне точки входа, — сказал Илья Шибанов, CEO «Яндекс Браузера».

Запуск Avanpost Device Control

Компания Avanpost 29 июля 2025 года сообщил о запуске продукта Avanpost Device Control, ключевого элемента концепции Zero Trust. Решение предназначено для обеспечения безопасного доступа сотрудников к корпоративным данным и приложениям с любых устройств — корпоративных или личных (BYOD) — без компромиссов в защите и удобстве.

За последние пять лет ИТ-инфраструктуры компаний кардинально изменились: доля личных устройств превысила долю корпоративных, жизненный цикл устройств ускорился, а SaaS/PaaS-сервисы стали стандартом. В эпоху гибридной работы компании начали сталкиваться с ростом рисков из-за неконтролируемого доступа к ресурсам с разнородных устройств. Традиционные MDM-системы сложны в управлении, а громоздкие и платформо-зависимые процедуры регистрации устройств и сложная для пользователей аутентификация снижают продуктивность. Утечки данных через скомпрометированные устройства становятся критической угрозой. Международный конгресс по anti-age и эстетической медицине — ENTERESTET 2026

Avanpost Device Control обеспечивает повышенную безопасность за счёт исключения доступа с недоверенных устройств и минимизации рисков утечек данных благодаря точной идентификации и применению продуманных политик безопасности. Решение способствует росту продуктивности сотрудников, упрощая процесс аутентификации — доступ к системам осуществляется в один клик с доверенных устройств. Система отличается гибкостью и масштабируемостью, поддерживает неограниченное количество устройств, в том числе работающих под управлением отечественных операционных систем, таких как Astra Linux, Ред ОС и Alt Linux, а также позволяет использовать BYOD-подход. Кроме того, Avanpost Device Control помогает существенно снизить затраты, позволяя отказаться от сложных MDM-систем и экономя время на управление паролями и инцидентами.

Решение построено на единой технологической платформе с интеграцией в Avanpost FAM/MFA+/USSO, что обеспечивает лёгкое внедрение функциональности контроля устройств без сложных работ. Оно поддерживает установку легковесных приложений-аутентификаторов на все основные платформы. Идентификация и автоматическая регистрация устройств происходит прозрачно и незаметно для пользователя без лишних шагов, что делает внедрение простым и гибким. Встроенные средства аналитики и отчетности позволяют осуществлять мониторинг безопасности конечных устройств и собирать статистику их использования.

Device Control меняет парадигму безопасности: теперь любое устройство сотрудника становится дополнительным уровнем защиты корпоративного периметра, что вкупе с возможностями IAM-решения в части отслеживания связи "пользователь-устройство-ресурс" даёт ценность и целый арсенал инструментов. Система осуществляет сбор информации о сетевом окружении, с которого работает сотрудник, и закрепляет пользователя за конкретным устройством. Путем объединения данных от всех корпоративных приложений в единый профиль устройства сотрудника, она повышает точность срабатывания механизмов аутентификации: снижая нагрузку на легитимного сотрудника и одновременно повышая сложность доступа для потенциального нарушителя. При этом Device Control автоматически ведет централизованный учет всех используемых устройств. Мы объединили простоту для пользователя и контроль для ИТ, отказавшись от устаревших MDM-подходов, — сказал Дмитрий Грудинин, руководитель развития продуктовой линейки аутентификации Avanpost FAM/MFA+.