Indeed ITDR 2.1: защита учетных данных в распределенных сетях

Центральным изменением стала поддержка механизмов сегментации, привязанных к Active Directory Sites. Это решение исключает проблемы с задержками при передаче трафика в крупных сетях, позволяя администраторам гибко настраивать логические связи между контроллерами домена и узлами обнаружения. Стабильность работы системы теперь обеспечивается без перестройки сетевой топологии, что критично для отказоустойчивости корпоративных сред.

Значительный сдвиг произошел в контроле безопасности: система научилась анализировать защищенный LDAPS-трафик через TLS terminating proxy. Расшифровка потока на этапе проверки позволяет выявлять попытки использования небезопасных протоколов и пресекать кражу учетных данных. Интеграция с Indeed Access Manager 8.X и 9.X дополнила этот контур: теперь для многофакторной аутентификации используются уже имеющиеся у сотрудников методы подтверждения через приложение Indeed Key.

Техническая доработка затронула и алгоритмы обнаружения атак. Обновление повысило точность детектирования Kerberoasting, AS-REP Roasting и Password Spraying, минимизируя ложные срабатывания. По словам руководителя продукта Льва Овчинникова, акцент был сделан на бесшовном внедрении: отсутствие необходимости устанавливать агенты на рабочие станции и автоматизация процессов позволяют усилить защиту айдентити без изменения привычных пользовательских сценариев.