Системы управления доступом (IdM/IAM) - Все публикации

Системы управления доступом (IdM/IAM) - Все публикации

Средства и системы управления доступом и учетными записями пользователями (IAM)

Вопрос
Задать вопрос

PAM-системы: основные сложности внедрения

...
PAM-системы: основные сложности внедрения

Внедрение PAM в организации требует учитывать ряд аспектов, таких как баланс между безопасностью и удобством доступа, интеграция с ИТ-инфраструктурой, согласование политик доступа, обучение персонала и изменение корпоративной культуры. Проанализируем пути преодоления проблем, основанные на опыте ГК «Солар».

Андрей Эли: Безопасность бизнеса мало интересует сотрудников, они переживают за собственную

...
Андрей Эли: Безопасность бизнеса мало интересует сотрудников, они переживают за собственную

Эксперт в области информационной безопасности Андрей Эли, основываясь на опыте работы в крупной страховой компании, рассказал, как открытое взаимодействие ИБ-отдела с сотрудниками помогает бороться с утечками данных и как этому способствуют технические средства защиты.

Комплексный подход Solar к решению задач управления доступом в организациях

...
Комплексный подход Solar к решению задач управления доступом в организациях

Отсутствие выстроенного процесса управления доступом может привести к различным рискам для ИБ и стать причиной масштабного ущерба. Необходимо использовать передовые подходы в этой области, применяя современные технологии защиты и грамотно организовывая процессы.

Solar DAG поможет бизнесу минимизировать риск утечки важных данных

...
Solar DAG поможет бизнесу минимизировать риск утечки важных данных

ГК «Солар» анонсировала запуск Solar DAG — комплексного решения по управлению доступом к неструктурированным данным. Система помогает определить в хранимом массиве критически важную информацию и сосредоточить усилия ИБ-службы на ее защите.

ITDR: что это такое и зачем нужно

...
ITDR: что это такое и зачем нужно

Системы аутентификации постоянно модернизируются. Однако компании делают упор преимущественно на способах аутентификации, оставляя без внимания проблему кражи учётных данных. Её призван решить новый класс продуктов — ITDR. Что это за софт и чем он отличается от других средств обеспечения ИБ, расскажем в этой статье.

Максим Королёв: В последнее время за автоматизацией и цифровизацией никто не успевал, включая ИБ

...
Максим Королёв: В последнее время за автоматизацией и цифровизацией никто не успевал, включая ИБ

Вынужденное импортозамещение на рынке информационных технологий ставит перед службами информационной безопасности серьёзные вопросы о том, как контролировать права доступа и учётные записи пользователей. Как и с помощью каких продуктов эти задачи решались в ПАО «Сегежа Групп», нам рассказал директор по ИБ Максим Королёв.

Сергей Босхамжиев: Если верить в проект, ценность идеи и правильность подхода — всё получится!

...
Сергей Босхамжиев: Если верить в проект, ценность идеи и правильность подхода — всё получится!

Главный элемент любого проекта ИТ или ИБ — это люди. Заказчики, подрядчики, коллеги, партнёры — все они оказывают влияние на процессы, помогая в продвижении или усложняя реализацию. О том, как не потерять мотивацию в сложном проекте по внедрению IdM-системы, правильно расставить приоритеты и показать ценность решения, мы поговорили с Сергеем Босхамжиевым из ПАО СК «Росгосстрах».

Андрей Линник: Рутинные задачи нужно автоматизировать, а человеку оставить интеллектуальные

...
Андрей Линник: Рутинные задачи нужно автоматизировать, а человеку оставить интеллектуальные

Внедрение сложных корпоративных продуктов всегда интересно рассматривать с точки зрения оценки пройденных этапов и анализа новых задач. Развитие проекта One Identity Manager в «Beeline Казахстан» мы обсудили с Андреем Линником, начальником отдела конфигурирования и администрирования.

Андрей Акинин: Привилегия нужна тогда, когда она необходима для реализации бизнес-функции

...
Андрей Акинин: Привилегия нужна тогда, когда она необходима для реализации бизнес-функции

Новые времена ставят перед нами новые задачи, и в условиях возросшей зависимости компаний от своих ИТ-структур особую актуальность приобретают вопросы контроля над действиями привилегированных пользователей. Почему это так и что поможет российским заказчикам защитить себя от новых угроз? О суровом, но эффективном подходе «никаких постоянных привилегий» (Zero Standing Privilege, ZSP) нам рассказал визионер отечественного ИБ-рынка Андрей Акинин, генеральный директор компании Web Control.

Алексей Сухов: Сертификат ФСТЭК России — это показатель зрелости компании, продукта и выстроенных процессов

...
Алексей Сухов: Сертификат ФСТЭК России — это показатель зрелости компании, продукта и выстроенных процессов

В апреле 2023 года компания «Сайберпик» получила сертификат ФСТЭК России на систему класса «аудит и защита данных» / «управление доступом к данным» (DCAP / DAG) «Спектр». Система стала первым сертифицированным продуктом такого рода на отечественном рынке. О том, что входит в требования по безопасности государственного уровня и как «Сайберпик» выстраивает внутреннюю защиту своего флагманского решения, нам рассказали Сергей Добрушский, директор по развитию продуктов, и Алексей Сухов, коммерческий директор компании.