Curator представила CURATOR.IDENTITY: защита корпоративного доступа

Qrator Labs 23 октября представила продукт CURATOR.IDENTITY, позиционируя его как новый уровень защиты корпоративного доступа. Днём раньше в ленте Hosting Kitchen появилась новость «Qrator Labs теперь Curator!» — то есть анонс вышел уже под новым именем компании.

Что известно

Фактов в анонсе немного: название продукта, дата публикации и обещание «нового уровня защиты корпоративного доступа». В самой публикации — только ссылка на страницу решения curator.pro/solutions/identity/, а она на момент подготовки заметки отвечала внешним запросам кодом 401. Ни состава функций, ни тарифов, ни сроков доступности вендор не раскрыл.

Отдельная деталь — смена вывески. Qrator Labs известна сервисами защиты трафика, и переход на короткое имя Curator выглядит как попытка вывести под один бренд не только фильтрацию атак, но и соседние направления. Название CURATOR.IDENTITY прямо указывает на управление доступом — то есть на вторую половину задачи, которая обычно остаётся за рамками анти-DDoS.

Почему доступ — отдельная тема

Защита от атак отвечает на вопрос «пропускать ли трафик». Контроль доступа отвечает на другой: кто именно и по какому праву заходит в инфраструктуру. Для хостинга это критично: панель управления, биллинг, API и DNS — это входы с правами на чужие данные и деньги, и они не защищаются фильтрацией трафика.

Типовой набор требований тут известен: двухфакторная аутентификация, журналирование действий администраторов, ограничение доступа по адресам и ролям, отдельные учётные записи для подрядчиков. Хорошо это или плохо сделано в CURATOR.IDENTITY — по анонсу судить нельзя.

Что это значит

Рынок защиты инфраструктуры смещается от «отбить атаку» к «не пустить своего». Для хостеров это сигнал, что клиент скоро будет спрашивать не только про фильтрацию DDoS, но и про то, кто внутри имеет доступ к его серверу и что об этом записано в логах.

Практический вывод для клиента простой: при выборе провайдера уточняйте наличие 2FA в панели, журнала административных действий и разграничения прав. Тарифы и конфигурации для сравнения собраны в каталоге VPS.