Обновилась российская служба каталога ALD Pro с долгосрочной поддержкой

«Группа Астра» выпустила новую версию фирменной корпоративной службы каталога с долгосрочной поддержкой (LTS) — ALD Pro 3.2. В рамках LTS-подхода для версии 3.2 не менее 12 месяцев будут выпускаться обновления безопасности без изменения архитектуры, что упрощает эксплуатацию продукта в промышленной среде.

Скорость входа пользователей в систему оптимизирована за счет переработки PAM-стека, что особенно важно для крупных мультидоменных инфраструктур. Подсистема мониторинга теперь способна контролировать более 150 хостов серверной группировки при меньшей нагрузке.

Повышена безопасность за счет запрета LDAP-аутентификации с просроченным паролем и фильтрации групповых политик по пользователям и компьютерам. Добавлено логирование запросов системных учетных записей, что упрощает расследование инцидентов. В продукт включены 25 параметров групповых политик для управления безопасностью и аудитом по рекомендациям ФСТЭК России.

Функциональность миграции упрощена: функции графической утилиты ввода в домен встроены в штатное приложение aldpro-client-installer. Реализован прототип утилиты для построения отчетов о результатах применения групповых политик.

Служба PKI Proxy стала расширяемой за счет механизма плагинов, что позволяет интегрировать ALD Pro с любыми сторонними удостоверяющими центрами. Теперь для отправки запросов и получения сертификатов можно использовать сервис LDAP.