
Олексій Леонов
Chief Security Engineer (IAM) у Hideez
Спеціалізація: Керування ідентичностями та доступом, автентифікація FIDO, запобігання загрозам
Олексій Леонов — Chief Security Engineer із керування ідентичностями та доступом (IAM) у Hideez. Він пише про технології ідентифікації, як-от SAML і LDAP, автентифікацію FIDO та запобігання загрозам.
Статті автора Олексій Леонов · Усього: 29
-
Access
Управління доступом у лікарні: Повний посібник із захисту даних пацієнтів, клінічних процесів та відповідності нормативним вимогамУправління доступом у лікарні визначає, хто входить до клінічних приміщень, хто входить в системи EHR і хто може переглядати або змінювати записи пацієнтів — для кожної...Читати далі
-
Access
On-Premises SSO у гібридних середовищах: Незалежний від вендора посібник архітектора з протоколів, безпарольності та відповідності вимогамПосібник для архітекторів, які розгортають єдиний вхід (SSO) у гібридних середовищах AD без ADFS або Entra ID P1/P2. Охоплює критерії вибору Kerberos, SAML, OIDC та FIDO2,...Читати далі
-
Access
Офлайн-MFA пояснено: як забезпечити фішинг-стійку автентифікацію без інтернетуОфлайн-MFA застосовує другий фактор безпосередньо на пристрої — без мережі, без сервера автентифікації, без повернення до кешованих паролів. Цей посібник порівнює методи офлайн-автентифікації TOTP та FIDO2,...Читати далі
-
IAM
Автентифікація персоналу: прагматичний посібник із захисту співробітників, фронтлайн-команд і привілейованих користувачівАвтентифікація персоналу перевіряє особу кожного співробітника, підрядника та адміністратора всередині вашого периметра — а викрадені облікові дані за даними Verizon DBIR 2025 досі живлять 22% витоків....Читати далі
-
IAM
Відстеження входу та виходу користувачів у Active Directory: повний посібник для сучасних гібридних середовищВідстеження входу та виходу в Active Directory: налаштування GPO, сім важливих event ID, скрипти PowerShell для опитування кожного DC, WEF + SIEM для гібридних AD- та...Читати далі
-
Passwordless
Безпарольна автентифікація для команди: практичний посібник із розгортання для ІТ-керівників у середньому й великому бізнесіVerizon 2025 DBIR показує: 22% витоків починаються з викрадених облікових даних, а 88% атак на веб-додатки базуються на них — і стандартизація одного автентифікатора ніколи не...Читати далі
-
IAM
Керування ідентифікацією та доступом працівників: підхід passwordless-first проти зломів через облікові даніВикрадені облікові дані стоять за 22 % усіх порушень безпеки та 88 % атак на базові веб-застосунки (Verizon DBIR 2025). Цей посібник проводить керівників ІТ та...Читати далі
-
Security solutions
Microsoft Authenticator: Налаштування, ключові функції та альтернативи (2026)Microsoft Authenticator — це мобільний додаток, який замінює перевірку через SMS на безпечну автентифікацію, засновану на пристрої. Він підтримує одноразові паролі з обмеженим часом дії (TOTP),...Читати далі
-
Access
Як увімкнути автоматичний вхід у Windows 11 | Основні методи та порадиWindows 11 підтримує кілька методів автоматичного входу, кожен з яких має свої наслідки для безпеки. Перед активацією цієї функції користувачам необхідно вимкнути параметри Windows Hello, такі...Читати далі
-
IAM
Кращі рішення IDaaS та поради з впровадженняУ сучасному цифровому світі Identity as a Service (IDaaS) є важливим елементом для забезпечення доступу до підприємств і спрощення автентифікації. Цей посібник досліджує найкращі рішення IDaaS,...Читати далі
-
IAM
Що таке IDaaS? Повний гід з Identity as a ServiceIdentity as a Service (IDaaS) — це хмарний підхід до керування ідентичностями користувачів і доступом, який замінює традиційні локальні системи ідентифікації. Із зростанням дистанційної роботи та...Читати далі
-
Tips
Business Workflow Management: Оптимізація процесів та підвищення продуктивностіBusiness Workflow Management оптимізує завдання та процеси для підвищення ефективності, співпраці та масштабованості. Завдяки автоматизації повторюваної роботи компанії можуть зменшити кількість помилок, заощадити час та звільнити...Читати далі
-
Security solutions
ЕМЗ проти ЕЗЗ: розуміння ключових відмінностей для кращих рішень у сфері охорони здоровʼяЕМЗ (електронні медичні записи) — це цифрові версії паперових карт, що використовуються в межах однієї медичної практики, тоді як ЕМІ (електронні медичні історії) розроблені для взаємодії...Читати далі
-
Security solutions
Альтернативи Keycloak: Найкращі рішення для управління ідентичністю та доступом (IAM)Keycloak — це потужна платформа з відкритим кодом для IAM, однак вона має складне розгортання, застарілу документацію та відсутність нативної фішингостійкої автентифікації. Організації, які шукають більш...Читати далі
-
Security solutions
Bitwarden vs. 1Password: Повне порівняння функцій та цінностіBitwarden і 1Password — це два провідні менеджери паролів, які пропонують різні підходи до безпеки, зручності використання та ціноутворення. Цей посібник порівнює їхні стандарти шифрування, методи...Читати далі
-
Tips
Як виправити проблеми з підключенням Bluetooth?Проблеми з підключенням Bluetooth можуть знизити продуктивність, незалежно від того, чи це невдалі спроби сполучення, затримки звуку або раптові розриви з'єднання. У цьому посібнику наведено покрокові...Читати далі
-
Passwords
Як змінити пароль у Facebook: гайд для всіх пристроївНезалежно від того, чи ви стурбовані потенційними порушеннями безпеки, забули поточний пароль або просто хочете оновити його як запобіжний захід, зміна пароля Facebook є простим процесом,...Читати далі
-
Tips
Як змінити пароль Gmail: Покрокова інструкціяРегулярна зміна пароля Gmail має вирішальне значення для забезпечення безпеки вашого облікового запису. Незалежно від того, користуєтеся ви смартфоном, планшетом чи комп’ютером, Google пропонує прості стратегії...Читати далі
-
Access
Автентифікація наступного покоління за допомогою смарт-карт: Як автентифікація FIDO підвищує традиційні входи за допомогою смарт-карт?У сучасному цифровому середовищі, яке швидко розвивається, захист конфіденційної інформації стає все більш важливим. Оскільки традиційні методи автентифікації не встигають за загрозами, що розвиваються, автентифікація за...Читати далі
-
Threats
Пояснення різних типів фішингу: що таке вішинг і смішинг?Коли ваш телефон дзвонить і ви бачите номер, який вам незнайомий, ви не можете сказати, хто з іншого боку, якщо не відповісте. Але це може відкрити...Читати далі
-
Access
Що таке автентифікація LDAP? LDAP проти SAML І протокол легкого доступу до каталогу, і мова розмітки безпеки (LDAP і SAML) є широко використовуваними протоколами доступу та автентифікації, які часто використовуються для програм і...Читати далі
-
Access
Active Directory проти LDAP. Для чого використовується LDAP?Для постачальників керованих послуг (MSP) Active Directory і Lightweight Directory Access Protocol (AD і LDAP) настільки звичні та знайомі, що вони рідко обговорюють їхні функції та...Читати далі
-
Threats
Що означає спуфінг? Способи виявлення та запобіганняСпуфінг — це загальний термін, який охоплює багато різних типів зловмисної поведінки, за допомогою яких зловмисники намагаються обдурити нічого не підозрюючих жертв, щоб отримати щось корисне....Читати далі
-
Passwordless
Hideez забезпечує безпарольний доступ до корпоративних служб за допомогою біометричного датчика кінцевої точки для покращення свого сервера FIDOHideez Group випустила нову версію 3.8.6 сервера Hideez Authentication Server, яка забезпечує безпарольний доступ із різними типами FIDO-автентифікаторів. Демоверсія оновленого сервера тепер доступна для компаній та...Читати далі
-
Access
Основи SAML: що таке SAML і як він працює?Автентифікація SAML – це широко використовуваний метод, який полегшує наше життя. Але більшість онлайн-користувачів не знають, як працює SAML і що це взагалі таке. Існує багато...Читати далі
-
Regulations
Каліфорнійський закон про конфіденційність споживачів 2020. Що потрібно знати?Каліфорнійський закон про конфіденційність споживачів набуває чинності 1 січня 2020 року. Це означає, що менш ніж за два місяці Каліфорнія стане першим штатом, який запровадить чітку...Читати далі
-
IAM
Що таке керування ідентифікацією? Корпоративні рішення для бізнесуКібербезпека пройшла довгий шлях за останні два десятиліття. Настільки, що належні практики керування ідентифікацією стали основою надійних систем кібербезпеки. Коротко кажучи, ви завжди маєте переконуватися, що...Читати далі
-
IAM
Hideez — постачальник ідентифікаційних даних SAML 2.0Провайдер Hideez SAML Identity Provider доповнює Hideez Enterprise Server новими можливостями. IdP використовує сховище ідентифікаційних даних HES, що дозволяє автентифікацію та забезпечує федерацію для постачальників послуг,...Читати далі
-
Постачальник ідентифікації Hideez SAML для CyberArk PVWACyberArk — публічна компанія з безпеки інформації, яка пропонує безпеку привілейованого облікового запису. CyberArk надає найповніше в галузі рішення для зниження ризику, створюваного привілейованими обліковими даними...Читати далі




























