Решения Oracle по управлению правами доступа наиболее популярны в РФ

Решения Oracle по управлению правами доступа наиболее популярны в РФ

Внедряя систему автоматизированного управления правами доступа (IdM), российские организации в 70% случаев выбирают решения Oracle, сообщил руководитель направления IdM компании «Инфосистемы Джет» Дмитрий Бондарь. Системы IdM позволяют кардинально снизить время на настройку прав доступа у пользователей корпоративных систем.

Анализ 30 проектов в области автоматизированного управления правами доступа, реализованных компанией «Инфосистемы Джет» за последние пять лет, показал повышенный интерес компаний к решениям Oracle. Доля IdM-системы Oracle составила 70% от внедренных проектов, по 10% заняли IBM и Microsoft, еще 10% пришлось на долю других разработчиков, согласно данным компании-интегратора. В то же время Oracle является самым дорогостоящим вариантом из представленных систем. В системах Мicrosoft недостатком российская компания считает отсутствие ролевой модели, среди достоинств — удобно выполненный процесс согласования заявок, который позволяет при получении письма не заходить в интерфейс, рассказал Бондарь, пишет digit.ru.

Подразделения информационной безопасности (ИБ) выступили заказчиками IdM-систем в 65% случаев. Их в первую очередь интересовала возможность расследования инцидентов. Доля IT-подразделений среди заказчиков составила 35%. «IT-специалисты в 90% преследовали цель снижения нагрузки на администраторов. Например, в проекте по автоматизации управления правами доступа у оператора „Киевстар“ удалось снизить время, затрачиваемое на изменение прав доступа, с 10–15 дней до одного-двух», — сказал Бондарь.

Системы IdM предназначены для централизованного управления учетными записями, паролями, правами на доступ к информации и другими атрибутами пользователя в корпоративных информационных системах, что позволяет упростить процессы управления правами доступа и снизить риски информационной безопасности.

Подпишитесь на новости

Я что-то сломал: Claude удалил 48 тысяч файлов вместо создания зеркала

Разработчик попросил Claude Code собрать зеркало проекта, а получил целый набор проблем. ИИ-агент создал скрипт очистки и за 103 секунды удалил 48 218 рабочих файлов, заодно уничтожив хранилище объектов Git. Полностью восстановить данные не удалось.

Об инциденте сообщило издание Cyber Security News со ссылкой на отчёт разработчика и публикацию на площадке Reddit.

После завершения операции Claude выдал лаконичное признание: «Я что-то сломал». Пост, собравший более 800 комментариев, позднее удалили с платформы.

Проблема возникла при пересоздании зеркала проекта в Windows. Агент решил сначала убрать старую копию и написал для этого Python-скрипт. Однако временный каталог содержал 614 junction-ссылок, ведущих обратно в рабочее дерево. Скрипт ошибочно принял связанные директории за обычные и отправился вычищать уже не зеркало, а оригинал.


Под раздачу попали не только файлы приложения, но и каталоги .git/objects, refs и logs. Индекс Git сохранил перечень из 7221 пути, однако сами объекты исчезли. Команда git log перестала видеть коммиты.

Вероятно, разрушительный сценарий стал возможен из-за запуска Claude Code в режиме bypassPermissions, который не спрашивает подтверждения перед выполнением команд.

Anthropic рекомендует использовать его только в изолированных контейнерах или виртуальных машинах. Контрольные точки тоже не гарантируют спасения: удаления, выполненные через Bash или PowerShell, могут не отслеживаться для последующего отката.

RSS: Новости на портале Anti-Malware.ru