Мы непрерывно расширяем единый On-Premise периметр безопасности. Помимо уже поставляемых компонентов (Core, Windows Logon, RADIUS 802.1X, SSO OIDC/SAML и Branch Relay), наша команда проектирует новые продукты для решения задач удалённого администрирования и физического доступа.
Корпоративный шлюз удалённого присутствия: Console, SOS & Unattended под контролем Zero-Trust
Собственная On-Premise система удалённого доступа без сторонних облаков. Единый нативный агент для фонового администрирования серверов (Unattended), экрана владельца (Console) и экстренной помощи сотрудникам (SOS) со строгим числовым подтверждением (Number Matching), адаптивной детекцией периметра сети и защитой Step-Up 2FA.
Единый высокопроизводительный сервис (LocalSystem Go-агент) заменяет разрозненные утилиты. Управление всеми сценариями: удалённая консоль ПК владельца, каталог серверов и экстренный хелпдеск (SOS) в общем клиентском приложении.
Интеллектуальный контроль IP по маскам CIDR: из доверенной корпоративной сети сессия стартует мгновенно, а при входе оператора из внешней сети строго запрашивается повторное подтверждение (Passkey/биометрия или TOTP).
Защита от Push-бомбинга и социальной инженерии в режиме SOS: пользователь обязан вручную набрать на клавиатуре 2-значный код верификации оператора. Слепые кнопки «Разрешить» полностью исключены.
Работа с заблокированными ПК, системными окнами RunAs и экраном ввода пароля Windows. Автоматический перехват DXGI Desktop Duplication при смене десктопов (Default ↔ Winlogon) без зависания картинки.
Масштабирование сессий между нодами Ligament 2FA через PostgreSQL Claim-Check: передача сверхлегких триггеров и надёжная доставка WebRTC SDP-офферов без ограничений по размеру пакета и задержкам.
При переключении Wi-Fi/LTE или микрообрыве сессия не рвётся: действует 60-секундный таймер удержания, прозрачный перезапуск ICE и мгновенный фолбэк на защищённый канал WSS 443 без сброса прав.
Для ИБ и Zero-Trust: адаптивный контроль доступа с привязкой к периметру, обязательный Step-Up 2FA снаружи и защита пользователей от фишинга через Number Matching.
Для ИТ-поддержки: мгновенное подключение к сессиям пользователей по коду SOS, помощь на экране логина и перехват UAC без вылетов.
Для удалённых сотрудников: безопасный доступ к офисному ПК (Console) из дома без необходимости разворачивать отдельный сложный VPN.
Link / Bastion: Bastion обеспечивает проброс портов RDP/SSH через Core или Branch Relay. Ligament Link — это интерактивная визуальная консоль реального времени с WebRTC, поддержкой UAC, адаптивным 2FA-периметром и единым агентом.
Архив, аудит и расследование удалённых сессий с ИИ-аналитикой инцидентов
Отдельный On-Premise сервис архива и расследований для сессий Link, Console и SOS с собственным веб-интерфейсом. Запись выполняется непосредственно на стороне управляемого компьютера без зависимости от окна оператора (включая прямое P2P-соединение). Адаптивные скриншоты высокой чёткости вокруг значимых действий, шкала времени (Timeline), Legal Hold, исключение паролей из ввода и локальная подготовка доказательств для экономичного ИИ-анализа.
Запись инициируется на управляемом ПК и продолжается независимо от браузера оператора. Работает как через защищённый Relay, так и при прямом WebRTC P2P-соединении.
Интеллектуальная фиксация экрана: базовый интервальный кадр плюс серия чётких скриншотов при кликах, сочетаниях клавиш, ошибках и переключении окон без раздувания размера архива.
Централизованные политики inherit, record+AI, record_only, exclude. При обязательной записи управление ПК блокируется до подтверждения (ACK) сохранения первого кадра и останавливается при сбое архива.
Собственный веб-интерфейс: календарная сетка сессий, шкала времени с кадрами и действиями ввода, фильтрация по ПК, операторам, типам сессий и индикация полноты покрытия.
Оформление карточек инцидентов с комментариями и ссылками на тикеты. Режим Legal Hold защищает важные записи от планового удаления. Экспорт фрагментов с криптографическим манифестом целостности.
Локальный OCR и дедупликация кадров с отбором улик. Пакетный анализ через OpenRouter с поддержкой Zero Data Retention (ZDR), лимитами затрат и посекундной привязкой выводов к доказательствам.
Для ИБ и SOC: 100% подтверждённая хронология удалённых подключений, доказательная база при расследованиях инцидентов и защита от подделки.
Для Helpdesk и Team Lead: оперативный разбор спорных ситуаций, контроль качества работы подрядчиков и автоматические сводки действий администраторов.
Для комплаенс и аудита: разделение ролей доступа к архиву, защита чувствительных данных (скрытие паролей), гибкие сроки хранения (retention) и плановая очистка партиций БД.
Recorder / Обычный аудит: Обычный аудит фиксирует только метаданные («подключение открыто/закрыто»). Link Recorder сохраняет визуальный и событийный контекст каждого действия с возможностью посекундной перемотки и ИИ-верификации.
СКУД, турникеты и физический периметр под контролем 2FA
Разрабатываем нативную интеграцию Ligament 2FA с системами контроля доступа (СКУД): турникеты, двери и серверные стойки с подтверждением через мобильный Passkey/Push. Исключение передачи пропусков (Anti-Passback) и мгновенный Lock Screen рабочей станции при уходе из офиса.
Прикладывание карты к турникету отправляет мгновенный Push-запрос или Passkey на корпоративный смартфон сотрудника. Турникет открывается только при подтверждении.
Событие выхода через турникет автоматически отправляет команду блокировки (Lock Screen) сессии Windows Logon / RDP на рабочем ПК сотрудника.
Невозможно передать карту коллеге: вход в защищённые зоны, серверные или ЦОД требует биометрической верификации (TouchID/FaceID) в приложении Ligament 2FA.
Поддержка ведущих систем: Bolid (Орион Про), Sigur, RusGuard, HikCentral (Hikvision), Parsec и контроллеров по протоколам Wiegand / OSDP и REST API.
Мгновенный алерт в SIEM, если в Active Directory или VPN фиксируется вход под учётной записью сотрудника, который физически отсутствует в здании.
Единая временная шкала физических проходов и сетевых сессий с экспортом в SIEM (Syslog/CEF). Полное соответствие требованиям 152-ФЗ и безопасности КИИ.
Для СБ и охраны: исключение прохода по чужим пропускам и моментальный отзыв доступа на турникетах при блокировке в домене.
Для ИБ / SOC: сквозная корреляция местоположения пользователя и попыток аутентификации в корпоративных системах.
Для ИТ-администраторов: автоматический логаут забытых сессий Windows Logon и защита рабочих станций без участия пользователя.
PACS / RADIUS: RADIUS защищает сетевой периметр Wi-Fi и VPN, в то время как Ligament PACS закрывает физический периметр (турникеты, двери) и синхронизирует статус присутствия с блокировкой рабочих ПК.
Пожарная тревога Болид по зонам СКУД с экстренным оповещением и контролем эвакуации
Полноценный объект пожарного инцидента с пространственной привязкой к помещениям и присутствующим людям. Интеграция с ИСО «Орион» (Болид): определение сотрудников в опасной зоне по данным СКУД/PACS-присутствия, мгновенное адресное Push/SMS-оповещение находящихся в эпицентре людей, оперативная эвакуационная панель для МЧС/СБ и разблокировка эвакуационных путей.
Точечное сопоставление датчиков, шлейфов и разделов Болид с иерархией: Объект → Корпус → Этаж → Помещение → Зона СКУД. Если точное помещение не передано, система честно фиксирует «помещение не определено».
При поступлении пожарной тревоги формируется неизменяемый снимок (fire_person_snapshots) всех сотрудников, чья подтверждённая зона (current_zone) совпадает с зоной инцидента или её дочерними помещениями.
Мгновенная рассылка сигнала тревоги именно тем, кто находится в зоне возгорания: критический Push с сиреной в приложение Ligament 2FA, всплывающее окно на мониторах Windows Logon, SMS и корпоративные боты (Telegram/eXpress).
Разделение сотрудников по группам достоверности: inside (подтверждённо внутри), outside (вышел через турникет), unknown (данные устарели). Человек не считается спасённым просто из-за отсутствия новых событий.
Проходы через пожарные двери и эвакуационные турникеты фиксируются как специальное событие evacuation_exit, не смешиваясь с рутинным журналом проходов, для криминалистики и отчётов МЧС.
Автоматическая отправка команды разблокировки контроллерам СКУД только для заранее разрешённых эвакуационных точек и интеграция с пожарными сценариями Болид без риска блокировки людей.
Для штаба эвакуации и МЧС: точный пофамильный список тех, кто остался в горящем помещении или на этаже, время их последнего подтверждённого прохода и надёжность данных.
Для сотрудников в здании: персональное экстренное уведомление с указанием ближайшего свободного выхода на экране смартфона и ПК.
Для службы безопасности (СБ/Охрана): единая оперативная панель с кнопками фиксации ручной проверки помещений и подтверждения локализации очага.
Bolid Fire / Обычный СКУД: Обычный СКУД фиксирует факт прохода для учёта рабочего времени. Модуль Ligament Fire & Evacuation превращает разрозненные датчики Болид и точки прохода в активный координационный центр спасения людей с гарантией учёта каждого сотрудника.
