Системы управления доступом (IdM/IAM) - Все публикации

Средства и системы управления доступом и учетными записями пользователями (IAM)

Вопрос
Задать вопрос

Обзор рынка систем управления правами доступа и учётными записями пользователей (IdM / IAM / IGA)

...
Обзор рынка систем управления правами доступа и учётными записями пользователей (IdM / IAM / IGA)

Системы управления учётными записями пользователей и правами доступа к информационным системам (IdM / IAM / IGA) позволяют автоматизировать соответствующие процессы, а также минимизировать риски в информационной безопасности за счёт сертификации и аттестации доступа, предотвращения конфликтов полномочий и применения риск-ориентированной модели управления доступом.

ITDR: что это такое и зачем нужно

...
ITDR: что это такое и зачем нужно

Системы аутентификации постоянно модернизируются. Однако компании делают упор преимущественно на способах аутентификации, оставляя без внимания проблему кражи учётных данных. Её призван решить новый класс продуктов — ITDR. Что это за софт и чем он отличается от других средств обеспечения ИБ, расскажем в этой статье.

Максим Королёв: В последнее время за автоматизацией и цифровизацией никто не успевал, включая ИБ

...
Максим Королёв: В последнее время за автоматизацией и цифровизацией никто не успевал, включая ИБ

Вынужденное импортозамещение на рынке информационных технологий ставит перед службами информационной безопасности серьёзные вопросы о том, как контролировать права доступа и учётные записи пользователей. Как и с помощью каких продуктов эти задачи решались в ПАО «Сегежа Групп», нам рассказал директор по ИБ Максим Королёв.

Сергей Босхамжиев: Если верить в проект, ценность идеи и правильность подхода — всё получится!

...
Сергей Босхамжиев: Если верить в проект, ценность идеи и правильность подхода — всё получится!

Главный элемент любого проекта ИТ или ИБ — это люди. Заказчики, подрядчики, коллеги, партнёры — все они оказывают влияние на процессы, помогая в продвижении или усложняя реализацию. О том, как не потерять мотивацию в сложном проекте по внедрению IdM-системы, правильно расставить приоритеты и показать ценность решения, мы поговорили с Сергеем Босхамжиевым из ПАО СК «Росгосстрах».

Андрей Линник: Рутинные задачи нужно автоматизировать, а человеку оставить интеллектуальные

...
Андрей Линник: Рутинные задачи нужно автоматизировать, а человеку оставить интеллектуальные

Внедрение сложных корпоративных продуктов всегда интересно рассматривать с точки зрения оценки пройденных этапов и анализа новых задач. Развитие проекта One Identity Manager в «Beeline Казахстан» мы обсудили с Андреем Линником, начальником отдела конфигурирования и администрирования.

Андрей Акинин: Привилегия нужна тогда, когда она необходима для реализации бизнес-функции

...
Андрей Акинин: Привилегия нужна тогда, когда она необходима для реализации бизнес-функции

Новые времена ставят перед нами новые задачи, и в условиях возросшей зависимости компаний от своих ИТ-структур особую актуальность приобретают вопросы контроля над действиями привилегированных пользователей. Почему это так и что поможет российским заказчикам защитить себя от новых угроз? О суровом, но эффективном подходе «никаких постоянных привилегий» (Zero Standing Privilege, ZSP) нам рассказал визионер отечественного ИБ-рынка Андрей Акинин, генеральный директор компании Web Control.

Алексей Сухов: Сертификат ФСТЭК России — это показатель зрелости компании, продукта и выстроенных процессов

...
Алексей Сухов: Сертификат ФСТЭК России — это показатель зрелости компании, продукта и выстроенных процессов

В апреле 2023 года компания «Сайберпик» получила сертификат ФСТЭК России на систему класса «аудит и защита данных» / «управление доступом к данным» (DCAP / DAG) «Спектр». Система стала первым сертифицированным продуктом такого рода на отечественном рынке. О том, что входит в требования по безопасности государственного уровня и как «Сайберпик» выстраивает внутреннюю защиту своего флагманского решения, нам рассказали Сергей Добрушский, директор по развитию продуктов, и Алексей Сухов, коммерческий директор компании.

Спектр стал единственной DCAP-системой, сертифицированной ФСТЭК России

...
Спектр стал единственной DCAP-системой, сертифицированной ФСТЭК России

Компания «СайберПик», российский разработчик систем информационной безопасности, сообщила об успешном прохождении сертификационных испытаний своего флагманского решения - системы класса DCAP/DAG «Спектр» на соответствие требованиям безопасности: документов Т ДОВ по 4 уровню доверия и технических условий.

Усиление безопасности компаний с помощью синергии IGA + PAM

...
Усиление безопасности компаний с помощью синергии IGA + PAM

Одни компании выбирают для защиты от киберугроз системы класса IdM (Identity Management, управление идентификацией) для контроля доступа всех бизнес-пользователей, другие концентрируют внимание на PAM (Privilege Access Management, управление привилегированным доступом) для защиты учётных записей с расширенными правами. А если эти технологии интегрированы и работают вместе? Рассмотрим преимущества их синергии, которая обеспечит более эффективный контроль и защиту предприятия.

“Сайберпик”: Пришло время российского DCAP

...
“Сайберпик”: Пришло время российского DCAP

Прошедший год продемонстрировал, что у российских разработчиков достаточно компетенций и экспертизы, чтобы давать рынку уникальные решения под его задачи. DCAP / DAG «Спектр» — флагманский продукт компании «Сайберпик» в этом ключе стал показательной историей. О том, что привлекло компании из энтерпрайз-сегмента в ряды клиентов «Сайберпика», как развивался и развивается российский DCAP, рассказывают представители компании «Сайберпик» Алексей Сухов (коммерческий директор), Антон Шкарин (технический директор) и Сергей Добрушский (директор по развитию продуктов).