01.03.2021 Новости, БезопасностьКомпания «Аванпост», российский разработчик систем идентификации и управления доступом к информационным ресурсам предприятия (IDM), реализовала инструменты риск-ориентированного управления доступом IGA (Identity Governance and Administration) в своем флагманском продукте – Avanpost IDM. В рамках новой модели каждое право доступа (полномочия и роли в целевой системе), в зависимости от предоставляемых ими возможностей и их критичности для бизнеса, соотносится с определенным уровнем риска. Показатели учетных записей и пользователей вычисляются на основе модели определения уровня риска и подлежат компенсации с помощью разнообразных мер. Реализация в полном объеме риск-ориентированной модели, отмечают в компании, это новшество для отечественного рынка, хотя именно такой функционал все более востребован современными организациями, стремящимися управлять бизнесом на основе данных. В качестве компенсационных мер могут применяться различные сценарии: эскалация запросов, ограничение времени доступа, плановый пересмотр критичных полномочий, усиление политик, применяемых к учетной записи и многие другие. Этот функционал делает продукт интересным не только службам ИТ и ИБ, но и подразделениям, отвечающим за внутренний комплаенс и управление рисками. Модель оценки рисков зависит от сценариев использования, в которых планируется ее применять. Вместе с тем существует универсальный набор базовых параметров, на которые требуется обратить внимание в первую очередь. К их числу ...
читать далее.
