25.11.2020 Новости, БезопасностьКомпания «Ростелеком-Солар» объявила о выходе новой версии IGA-платформы Solar inRights 3.0. В мажорном релизе платформы для управления доступом к ИС реализован механизм управления конфликтами полномочий. Как отмечают в компании, новая функциональность весьма востребована рынком. Конфликты полномочий пользователей в информационных системах – одна из самых насущных и одновременно сложно решаемых задач сферы управления доступом. Предоставление тому или иному сотруднику полного контроля над процессом или активом повышает риски мошенничества в организации. Поэтому функциональность разграничения конфликтующих полномочий (Segregation of Duties, SoD) – необходимая составляющая стратегии управления рисками современной компании. В предыдущих версиях Solar inRights управление конфликтами полномочий осуществлялось с помощью сложных инженерных настроек, а начиная с версии 3.0 пользователи получают удобный автоматизированный инструмент для решения этой задачи. В новой версии появился графический интерфейс, позволяющий формировать матрицу «критических» сочетаний прав (ролей) сотрудников в ИС компании. Данные о конфликтах могут быть импортированы из внешнего файла либо внесены в ручном режиме через интерфейс системы в форму «Настройка SoD-конфликтов». Матрица позволяет указывать на конфликты сочетаний с маркировками критичности. В случае критического сочетания (запрет) пользователь не может одновременно иметь конфликтующие роли, а в случае нежелательного сочетания ...
читать далее.
