Внедрение системы управления учетными записями и доступом (IAM)
- 15 Инженеров и архитекторов с уникальной экспертизой
- 75 Реализованных проектов за последние 5 лет
- 100 000 Пользователей в поддержке
- В вашей компании динамично меняющийся штат и/или происходит частая ротация сотрудников.
- В вашей компании регулярно меняется организационная структура (слияния, поглощения, открытие новых филиалов и пр.).
- У вашего бизнеса есть потребность в сокращении издержек на содержание ИТ-инфраструктуры.
- В компании используются разнообразные информационные ИТ-системы для решения широкого спектра бизнес-задач.
- Вашим IT-специалистам приходится работать с большим количеством заявок на предоставление доступа, создание и изменение учетных записей в разных системах
Система управления учетными записями и доступом (IAM) является важнейшим инструментом защиты ресурсов вашей компании от современных угроз кибербезопасности. Данная система позволяет согласовать все правила и политики доступа пользователей внутри компании, а также гарантирует, что все выданные права на ресурсы будут правильно и точно применяться в случае изменения ролей пользователей в компании. Без использования IAM-системы компания зачастую становится уязвимой к утечкам учётных записей и данных.
Система IAM является комплексным продуктом, в котором используется множество технологий и современных решений. Наиболее используемыми являются технологии единого доступа (SSO) и многофакторная аутентификация (MFA). Они позволяют в значительной степени повысить уровень удобства пользования корпоративными ресурсами и соответствуют современным стандартам строгой аутентификации клиентов (Strong Customer Authentication, SCA).
В результате вы получите единую и централизованную систему управления жизненным циклом учетных записей и их доступом. Данная система будет соответствовать динамически меняющимся бизнес-моделям и отвечать всем современным стандартам безопасности.
Кроме того, наша команда разработает и подготовит полный пакет документации по пользованию внедренным решением, а также может обеспечить дальнейшую техническую поддержку системы и ее обновление.
Предлагаемые нами решения включают как отечественные, так и Open Source системы с открытым исходным кодом.
К отечественным коммерческим решениям относятся:
- Ankey IDM
- Avanpost IDM
К Open Source решениям относятся:
- Keycloak
- WSO2
-
Автоматизация
- Автоматическая выдача/отзыв прав.
- Автоматическое включение/отключение/удаление учетной записи по триггеру (прием на работу, отпуск, увольнение).
- Формирование отчетов с необходимой периодичностью и параметрами.
- Рассылка уведомлений по событию.
- Синхронизация изменений пользовательских данных между всеми системами, подключенными к IAM.
-
Безопасность
- Повышается прозрачность управления доступами.
- Значительное снижение количества инцидентов ИБ в связи с минимальным влиянием человеческого фактора.
- Уменьшение рисков взлома учетных записей ввиду использования многофакторной аутентификации (MFA).
-
Управление
- Сокращение времени на ожидание сотрудниками предоставления им необходимых прав.
- Уменьшение нагрузки на техподдержку при использовании функций самостоятельного сброса пароля.
- Использование только одной пары логин/пароль с помощью технологии единого доступа (SSO).
-
Обследование (аудит) инфраструктуры
- Анализ текущей инфраструктуры компании и существующих информационных систем.
- Выявление и устранение факторов, препятствующих последующему внедрению IAM-системы.
- Покупка и/или развертывание необходимых мощностей (если требуется).
-
Формирование базы
- Сбор технических и бизнес-требований.
- Формирование ролевых моделей.
- Подготовка и согласование матриц доступа.
- Оценка рисков последующего внедрения.
-
Проектирование
- Проработка изменений в текущей инфраструктуре заказчика с учетом лучших практик и требований заказчика.
- Подготовка технической документации для последующего внедрения по результатам предыдущего этапа.
- Функциональное тестирование решения путем внедрения в тестовой среде заказчика.
- Корректировка сценариев последующего внедрения в соответствии с результатами функционального тестирования.
-
Пилотирование
- Пилотная интеграция IAM-системы в инфраструктуру компании.
- Установка коннекторов с критичными системами.
- Конфигурация и проведение тестов на предмет работы системы в соответствии с ожиданиями.
- Выявление и устранение всех возникших на данном этапе проблем.
-
Внедрение
- Полная интеграция IAM-системы со всеми необходимыми информационными системами компании.
- Проведение полноценного тестирования внедренной платформы, выявление и устранение всех возникающих проблем.
- Подготовка полного пакета документации для дальнейшей эксплуатации внедренного решения.
- Передача готового решения заказчику.
Спросите эксперта
— Дмитрий Игнатьев
Старший руководитель группы консалтинга по инфраструктуре рабочих мест
Заказать звонок
Спасибо! Голосовой помощник принял Ваше обращение! Ожидайте сообщения с текстом заявки на Вашу почту.
С нами уже более 2000 представителей ИТ сообщества на FB. Присоединиться:
OkПротестируйте нашего голосового помощника! После заполнения данных, голосовой помощник позвонит Вам на указанный номер, зарегистрирует Ваше голосовое обращение, преобразует его в текст и отправит Вам на почту
Спасибо за обращение!
Наш специалист свяжется с Вами в ближайшее время.
С нами уже более 2000 представителей ИТ сообщества на FB. Присоединиться:
Ok