©
P-Reliz.ru - агрегатор пресс-релизов

Инструментарий для управления доступом для средних и крупных предприятий

Эксперты проанализировали запросы, поступающие от крупных корпоративных заказчиков, управляющих сложными информационными инфраструктурами. На основе анализа был сделан вывод о необходимости разработки комплексного решения, позволяющего управлять значительными массивами учетных записей пользователей.

Инфраструктуры современных предприятий часто включают в себя значительное количество информационных систем и сервисов. Их различное функциональное назначение подразумевает отличие прав доступа для разных категорий пользователей.

В результате в инфраструктуре предприятий формируются крайне сложные ролевые модели доступа сотрудников. Это осложняет процессы, связанные с организацией доступа к информационным системам, идентификации и аутентификации пользователей, предоставления им прав. Наконец, осложняется и обеспечение информационной безопасности инфраструктур.

Как правило, для организации доступа пользователей к инфраструктуре предприятия бизнес использует решения класса IDM (ID management, управление учетными данными). Эти системы позволяют автоматизировать создание учетных записей, их изменение и блокировку. Однако большинство подобных решений имеют ключевой недостаток: информация о пользователях вносится в систему ими самими. Они же, как правило, осуществляют и внесение изменений в свои учетные записи.

Особенно актуальная эта проблема для средних предприятий и компаний класса enterprise, где велико число сотрудников, обладающих корпоративными аккаунтами. Ограниченные ресурсы ИТ-служб не позволяют им администрировать вручную данные учетных записей.

Результатом такого недостатка администрирования становится отсутствие анализа жизненного цикла учетных записей, их несоответствие реальному числу пользователей, периодическое появление в информационных системах неактуальных аккаунтов. Все это не только перегружает информационные ресурсы компании, но и формирует риски информационной безопасности: «брошенные» учетные записи, тем более с расширенными правами доступа, могут попасть под контроль киберпреступников.

Постоянный рост числа киберугроз требует комплексного управления учетными записями сотрудников. Для этого жизненный цикл учетных записей должен отслеживаться и анализироваться с одновременным анализом состояния всей информационной инфраструктуры предприятия. К этой работе должны привлекаться и специалисты HR-департаментов, обладающие актуальными данными о штатном составе предприятий, а также представители подразделений, ответственные за организацию и развитие бизнес-процессов.

Наиболее эффективным путем решения такой задачи может стать разработка и внедрение специализированного решения, которое позволяет управлять учетными записями и проводить их постоянную сверку с данными кадровых служб. При этом в решении должна быть предусмотрена гибкая система управления ролями пользователей и правами доступа, соответствующая бизнес-процессам организации.

Кроме того, ощутим запрос и на функциональность, связанную с аудитом доступа и ролевых моделей предприятия. Наконец, для такой комплексной системы необходимо предусмотреть и возможность интеграции с используемыми в компании информационными системами вне зависимости от платформ, которые они используют.

«Подобная информационная система будет востребована широким кругом крупных и средних заказчиков со значительным (более 500) числом сотрудников. Для них переход на использование такой системы будет означать решение задачи по централизованному и эффективному управлению доступом сотрудников к информационным ресурсам, исключению рисков, связанных с «человеческим фактором» и действиями киберпреступников», - отметил Виталий Германов, эксперт по проектам импортозамещения предприятий в области ИТ.

P-Reliz.ru - аггрегатор пресс-релизов

Другие пресс-релизы ООО "Информационно-аналитический центр"


«Рейтинг Рунета»: 63% рекламодателей повторно участвуют в аукционах на покупку рекламы

Согласно данным «Рейтинга Рунета» за последний год наблюдается устойчивый интерес рекламодателей к аукционному механизму покупки рекламы на сайте проекта. Только в четвертом квартале 2024 года общее число участников аукциона составило 129 поставщиков услуг.


Решение DCLogic повысит безопасность и эффективность шахт

Российский системный интегратор DCLogic с опытом разработки собственных продуктовых решений выводит на рынок новую программно-аппаратную систему позиционирования и связи для промышленных предприятий «Координата». Она разработана для обеспечения безопасности и повышения эффективности работы в шахтах и на рудниках.


В Гостехнадзоре Санкт-Петербурга внедрили программного робота

Государственная техническая инспекция Санкт-Петербурга совместно с Санкт-Петербургским информационно-аналитическим центром внедрила в свою работу программного робота. Он обеспечивает взаимодействие с несколькими автоматизированными информационными системами, используемыми инспекцией, а также с массивами данных с камер фотовидеофиксации аппаратно-программного комплекса «Безопасный город» Городского мониторингового центра.


«Аэродиск» реализовал поддержку группового управления ресурсами для эффективного выделения емкости СХД

Компания «Аэродиск», российский разработчик и производитель инновационных решений в области хранения данных и виртуализации, объявляет о реализации новой функциональности – поддержки группового управления хостами, томами и портами в консоли администратора СХД. Обновление поможет решать задачи Enterprise-клиентов по оптимизации управления ИТ-инфраструктурой в части СХД, существенно упрощая задачи по администрированию дискового пространства в ИТ окружениях.


Axenix будет автоматизировать управление производством с помощью решения Exeplant

Axenix заключил партнерское соглашение с ИТ-компанией Exeplant, экспертом в области цифровых технологий для повышения эффективности управления производством. Партнеры смогут усиливать компетенции друг друга при совместной реализации проектов на базе флагманского решения вендора – MES-системы ExeMES.


В Hybrid Console появилось разделение учета конверсий

Компания Hybrid, специализирующаяся на высокотехнологичных разработках в области Интернет-рекламы, добавила на свою платформу для запуска программатик-рекламы возможность раздельного учета конверсий. Новая функция позволит более глубоко анализировать данные рекламной кампании, а также видеть, какие события в ней происходят.


Merlion и DaтaРу заключили соглашение о дистрибуции базового ИТ-оборудования

Компания Merlion пополнила свой продуктовый портфель базовой ИТ-инфраструктуры, став дистрибьютором серверного и сетевого оборудования российской компании DатаРу. Отечественный вендор технологических решений и сервисов производит линейки серверов, сетевого оборудования, а также СХД под разные типы задач и потребности пользователей – от развития ИИ-сервисов и надежной работы бизнес-приложений до поддержки IoT-технологий.