SlideShare a Scribd company logo
1 of 14
solarsecurity.ru +7 (499) 755-07-70
Дмитрий Бондарь
Руководитель направления inRights
Solar inRights-
IdM, каким он должен быть
07.04.2016
solarsecurity.ru +7 (499) 755-07-70
Не все IdM одинаково полезны
2
Не бывает двух одинаковых компаний, у которых были бы
одинаковые процессы управления доступом
…у всех есть свои исторически сложившиеся особенности,
особенно у зрелых компаний
Поэтому штатных возможностей idm очень часто не хватает,
чтобы автоматизировать существующие процессы
…приходится чем-то поступаться или
ввязываться в разработку…
solarsecurity.ru +7 (499) 755-07-70
Идеология Solar inRights
3
Solar inRights полностью автоматизирует ваши
уникальные процессы со всеми их особенностями,
он может делать даже то, что изначально не предполагалось
…а ещё он очень удобный и нравится бизнес-пользователям =)
Расширяемая
схема данных
Универсальная
модель заявок
Гибкая
бизнес-логика
solarsecurity.ru +7 (499) 755-07-70
Позиционирование Solar inRights
4
Solar inRights предназначен для
крупных взыскательных компаний,
которые знают, чего хотят от IdM
solarsecurity.ru +7 (499) 755-07-70
Принцип работы Solar inRights
5
inRights
Ролевая модель
Процессы автоматизации
Политики безопасности
Самообслуживание
Аудит и отчёты
Источники
данных
Целевые
системы
данные о
сотрудниках
учётные записи,
полномочия,…
Пользователи создание и согласование заявок,
управление и контроль доступа
solarsecurity.ru +7 (499) 755-07-70
Возможности Solar inRights
6
Автоматизация процессов
ролевая модель
согласование заявок
обнаружение нарушений
пересмотр прав доступа
учёт внешних сотрудников
Информация о правах доступа
владельцы учётных записей
текущее состояние полномочий
история изменений полномочий
состояние на дату в прошлом
Автоматизация операций
управление учётными записями
назначение и отзыв прав
создание заявок в ServiceDesk
исполнение заявок на доступ
отправка уведомлений
Сервис для сотрудников
создание заявок на доступ
обновление личных данных
смена паролей
Автоматизация процессов
Информация о доступе Сервис для сотрудников
Автоматизация операций
solarsecurity.ru +7 (499) 755-07-70
Преимущества Solar inRights
7
1.
Эргономичный
интерфейс
2.
Расширяемая
платформа
3.
Экспресс
настройка
4.
Автоматизация
комплексных
процессов
5.
Управление
смежными
объектами
solarsecurity.ru +7 (499) 755-07-70
Эргономичный пользовательский интерфейс
 Разработан профессионалами в области Usability
 Стилизуется под корпоративный стандарт организации
 Изменения интерфейса сохраняются при обновлении
системы
 Легко осваивается без чтения инструкций и обращения в
поддержку
Преимущества Solar inRights:
пользовательский интерфейс
8
solarsecurity.ru +7 (499) 755-07-70
Расширяемая платформа
 Расширяемая схема: можно добавлять новые типы
объектов (роли, сотрудники,…) и расширять существующие
 Скрипты и правила для реализации сложной бизнес-
логики и процессов согласования
 Подключение нового функционала, не
предусмотренного в системе (plug-ins)
Преимущества Solar inRights:
возможности расширения
9
solarsecurity.ru +7 (499) 755-07-70
Экспресс настройка
 Настраивается в графическом интерфейсе, или xml-
конфигурации для тонкой настройки
 Импорт/экспорт шаблонов конфигурации, возможность
управления версиями конфигурации
 Почти не требует программирования, не требует
перезапуска системы при изменении настроек
Преимущества Solar inRights:
конфигурирование
10
solarsecurity.ru +7 (499) 755-07-70
Автоматизация комплексных процессов
 Ведение множества оргструктур (юридическая,
фактическая, проектная) и ролевых моделей
 Назначение полномочий в контексте различных
должностей и подразделений сотрудников
 Маршруты согласования настраиваются в зависимости
от подразделения, сотрудника, роли и т.д.
Преимущества Solar inRights:
инструменты для сложных внедрений
11
solarsecurity.ru +7 (499) 755-07-70
Управление смежными объектами
 Управление жизненным циклом ролей, ресурсов,
оргструктур и других составляющих процессов
управления доступом
 Управление не только учётными записями, но и
группами, папками, списками и другими объектами
информационных систем
Преимущества Solar inRights:
инструменты для сложных внедрений
12
solarsecurity.ru +7 (499) 755-07-70
ЗаместительЗаместитель
Заместитель
Пример процесса: запрос полномочий
13
Согласование у
руководителя
фактическая
оргструктура
Сотрудник
Согласование
куратораПодрядчик
справочник
ИТ-менеджеров
ЦО
Согласование
ИТ-менеджеромРегион
контекст
1. Сотрудник создаёт заявку на доступ, если он совмещает несколько должностей,
то выбирает контекст
2. Если сотрудник внутренний – заявку согласует руководитель, если внешний –
согласует куратор
3. Если сотрудник из региона и назначен менеджер – заявку согласует ИТ-менеджер
региона
4. Если сотрудник в отпуске, заявка назначается на заместителя
5. Заявка исполняется
Запрос
доступа
Исполнение
заявки
Дмитрий Бондарь
Руководитель направления inRights
d.bondar@solarsecurity.ru
+7 926 524-82-54

More Related Content

What's hot

Как выбрать правильный IdM управление доступом в крупных компаниях
Как выбрать правильный IdM управление доступом в крупных компанияхКак выбрать правильный IdM управление доступом в крупных компаниях
Как выбрать правильный IdM управление доступом в крупных компанияхSolar Security
 
Актуальность аутсорсинга ИБ в России
Актуальность аутсорсинга ИБ в РоссииАктуальность аутсорсинга ИБ в России
Актуальность аутсорсинга ИБ в РоссииSolar Security
 
Solar inCode – система анализа программного кода на наличие уязвимостей ИБ
Solar inCode – системаанализа программного кода на наличие уязвимостей ИБSolar inCode – системаанализа программного кода на наличие уязвимостей ИБ
Solar inCode – система анализа программного кода на наличие уязвимостей ИБSolar Security
 
Хронология кибератаки. Точки выявления и контроля. Место SOC
Хронология кибератаки. Точки выявления и контроля. Место SOCХронология кибератаки. Точки выявления и контроля. Место SOC
Хронология кибератаки. Точки выявления и контроля. Место SOCSolar Security
 
Solar Security. Дмитрий Бондарь: "Всё под контролем: безопасность начинается ...
Solar Security. Дмитрий Бондарь: "Всё под контролем: безопасность начинается ...Solar Security. Дмитрий Бондарь: "Всё под контролем: безопасность начинается ...
Solar Security. Дмитрий Бондарь: "Всё под контролем: безопасность начинается ...Expolink
 
Solar in code: в поисках уязвимостей
Solar in code: в поисках уязвимостей Solar in code: в поисках уязвимостей
Solar in code: в поисках уязвимостей Solar Security
 
Спроси эксперта. 2 сезон 2 серия. Тестирование приложений на уязвимости. Прак...
Спроси эксперта. 2 сезон 2 серия. Тестирование приложений на уязвимости. Прак...Спроси эксперта. 2 сезон 2 серия. Тестирование приложений на уязвимости. Прак...
Спроси эксперта. 2 сезон 2 серия. Тестирование приложений на уязвимости. Прак...Solar Security
 
пр Что ожидают работодатели от молодых специалистов
пр Что ожидают работодатели от молодых специалистовпр Что ожидают работодатели от молодых специалистов
пр Что ожидают работодатели от молодых специалистовAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001
 
Центр оперативного управления информационной безопасностью
Центр оперативного управления информационной безопасностьюЦентр оперативного управления информационной безопасностью
Центр оперативного управления информационной безопасностьюVlad Styran
 
Security as a Service = JSOC
Security as a Service = JSOCSecurity as a Service = JSOC
Security as a Service = JSOCSolar Security
 

What's hot (20)

Как выбрать правильный IdM управление доступом в крупных компаниях
Как выбрать правильный IdM управление доступом в крупных компанияхКак выбрать правильный IdM управление доступом в крупных компаниях
Как выбрать правильный IdM управление доступом в крупных компаниях
 
Актуальность аутсорсинга ИБ в России
Актуальность аутсорсинга ИБ в РоссииАктуальность аутсорсинга ИБ в России
Актуальность аутсорсинга ИБ в России
 
пр 02.Устройство и Сервисы JSOC
пр 02.Устройство и Сервисы JSOCпр 02.Устройство и Сервисы JSOC
пр 02.Устройство и Сервисы JSOC
 
2.про soc от solar security
2.про soc от solar security2.про soc от solar security
2.про soc от solar security
 
Solar inCode – система анализа программного кода на наличие уязвимостей ИБ
Solar inCode – системаанализа программного кода на наличие уязвимостей ИБSolar inCode – системаанализа программного кода на наличие уязвимостей ИБ
Solar inCode – система анализа программного кода на наличие уязвимостей ИБ
 
Хронология кибератаки. Точки выявления и контроля. Место SOC
Хронология кибератаки. Точки выявления и контроля. Место SOCХронология кибератаки. Точки выявления и контроля. Место SOC
Хронология кибератаки. Точки выявления и контроля. Место SOC
 
Solar Security. Дмитрий Бондарь: "Всё под контролем: безопасность начинается ...
Solar Security. Дмитрий Бондарь: "Всё под контролем: безопасность начинается ...Solar Security. Дмитрий Бондарь: "Всё под контролем: безопасность начинается ...
Solar Security. Дмитрий Бондарь: "Всё под контролем: безопасность начинается ...
 
пр Solar inView Безопасность под контролем, в.1.3
пр Solar inView Безопасность под контролем, в.1.3пр Solar inView Безопасность под контролем, в.1.3
пр Solar inView Безопасность под контролем, в.1.3
 
Solar in code: в поисках уязвимостей
Solar in code: в поисках уязвимостей Solar in code: в поисках уязвимостей
Solar in code: в поисках уязвимостей
 
пр Что такое новый Dozor
пр Что такое новый Dozorпр Что такое новый Dozor
пр Что такое новый Dozor
 
пр 03.JSOC inside
пр 03.JSOC insideпр 03.JSOC inside
пр 03.JSOC inside
 
Спроси эксперта. 2 сезон 2 серия. Тестирование приложений на уязвимости. Прак...
Спроси эксперта. 2 сезон 2 серия. Тестирование приложений на уязвимости. Прак...Спроси эксперта. 2 сезон 2 серия. Тестирование приложений на уязвимости. Прак...
Спроси эксперта. 2 сезон 2 серия. Тестирование приложений на уязвимости. Прак...
 
пр Про измерение ИБ для VolgaBlob Trend 2015
пр Про измерение ИБ для VolgaBlob Trend 2015пр Про измерение ИБ для VolgaBlob Trend 2015
пр Про измерение ИБ для VolgaBlob Trend 2015
 
пр Что ожидают работодатели от молодых специалистов
пр Что ожидают работодатели от молодых специалистовпр Что ожидают работодатели от молодых специалистов
пр Что ожидают работодатели от молодых специалистов
 
пр Спроси эксперта про прогнозы ИБ
пр Спроси эксперта про прогнозы ИБпр Спроси эксперта про прогнозы ИБ
пр Спроси эксперта про прогнозы ИБ
 
пр Актуальность аутсорсинга ИБ в России 2015 12-10
пр Актуальность аутсорсинга ИБ в России 2015 12-10пр Актуальность аутсорсинга ИБ в России 2015 12-10
пр Актуальность аутсорсинга ИБ в России 2015 12-10
 
Центр оперативного управления информационной безопасностью
Центр оперативного управления информационной безопасностьюЦентр оперативного управления информационной безопасностью
Центр оперативного управления информационной безопасностью
 
3.про soc от из
3.про soc от из3.про soc от из
3.про soc от из
 
пр Управление инцидентами ИБ (Dozor)
пр Управление инцидентами ИБ (Dozor)пр Управление инцидентами ИБ (Dozor)
пр Управление инцидентами ИБ (Dozor)
 
Security as a Service = JSOC
Security as a Service = JSOCSecurity as a Service = JSOC
Security as a Service = JSOC
 

Viewers also liked

Один день из жизни специалиста по ИБ: процедура управления инцидентами, выявл...
Один день из жизни специалиста по ИБ: процедура управления инцидентами, выявл...Один день из жизни специалиста по ИБ: процедура управления инцидентами, выявл...
Один день из жизни специалиста по ИБ: процедура управления инцидентами, выявл...Solar Security
 
Корпоративное воровство. Как взять его под контроль
Корпоративное воровство. Как взять его под контроль Корпоративное воровство. Как взять его под контроль
Корпоративное воровство. Как взять его под контроль Solar Security
 
Solar inCode – система анализа программного кода на наличие уязвимостей ИБ
Solar inCode – системаанализа программного кода на наличие уязвимостей ИБSolar inCode – системаанализа программного кода на наличие уязвимостей ИБ
Solar inCode – система анализа программного кода на наличие уязвимостей ИБSolar Security
 
Почему аутсорсинг ИБ становится все более востребованным в России?
Почему аутсорсинг ИБ становится все более востребованным в России?Почему аутсорсинг ИБ становится все более востребованным в России?
Почему аутсорсинг ИБ становится все более востребованным в России?Solar Security
 
Устройство и Сервисы JSOC
Устройство и Сервисы JSOCУстройство и Сервисы JSOC
Устройство и Сервисы JSOCSolar Security
 
Актуальный ландшафт угроз ИБ
Актуальный ландшафт угроз ИБ Актуальный ландшафт угроз ИБ
Актуальный ландшафт угроз ИБ Solar Security
 
Инструмент ChangelogBuilder для автоматической подготовки Release Notes
Инструмент ChangelogBuilder для автоматической подготовки Release NotesИнструмент ChangelogBuilder для автоматической подготовки Release Notes
Инструмент ChangelogBuilder для автоматической подготовки Release NotesPositive Hack Days
 
Тренды и угрозы в сфере ИБ
Тренды и угрозы в сфере ИБТренды и угрозы в сфере ИБ
Тренды и угрозы в сфере ИБSolar Security
 
Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...
Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...
Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...Expolink
 
Спроси эксперта. 2 сезон 3 серия: Solar Dozor 6.4 - новые инструменты расслед...
Спроси эксперта. 2 сезон 3 серия: Solar Dozor 6.4 - новые инструменты расслед...Спроси эксперта. 2 сезон 3 серия: Solar Dozor 6.4 - новые инструменты расслед...
Спроси эксперта. 2 сезон 3 серия: Solar Dozor 6.4 - новые инструменты расслед...Solar Security
 
Несколько слайдов про измерение ИБ
Несколько слайдов про измерение ИБНесколько слайдов про измерение ИБ
Несколько слайдов про измерение ИБSolar Security
 
JSOC - кейсы ИБ
JSOC - кейсы ИБJSOC - кейсы ИБ
JSOC - кейсы ИБSolar Security
 
10 принципов измерения ИБ
10 принципов измерения ИБ10 принципов измерения ИБ
10 принципов измерения ИБSolar Security
 
Эффективные и проблемные SOC-процессы
Эффективные и проблемные SOC-процессыЭффективные и проблемные SOC-процессы
Эффективные и проблемные SOC-процессыPositive Hack Days
 
Защита от внутренних угроз
Защита от внутренних угрозЗащита от внутренних угроз
Защита от внутренних угрозSolar Security
 
Как реагировать на инциденты ИБ с помощью DLP?
Как реагировать на инциденты ИБ с помощью DLP? Как реагировать на инциденты ИБ с помощью DLP?
Как реагировать на инциденты ИБ с помощью DLP? Solar Security
 
Управление инцидентами информационной безопасности с помощью DLP Solar Dozor
Управление инцидентами информационной безопасности с помощью DLP Solar DozorУправление инцидентами информационной безопасности с помощью DLP Solar Dozor
Управление инцидентами информационной безопасности с помощью DLP Solar DozorSolar Security
 

Viewers also liked (18)

Один день из жизни специалиста по ИБ: процедура управления инцидентами, выявл...
Один день из жизни специалиста по ИБ: процедура управления инцидентами, выявл...Один день из жизни специалиста по ИБ: процедура управления инцидентами, выявл...
Один день из жизни специалиста по ИБ: процедура управления инцидентами, выявл...
 
Корпоративное воровство. Как взять его под контроль
Корпоративное воровство. Как взять его под контроль Корпоративное воровство. Как взять его под контроль
Корпоративное воровство. Как взять его под контроль
 
Solar inCode – система анализа программного кода на наличие уязвимостей ИБ
Solar inCode – системаанализа программного кода на наличие уязвимостей ИБSolar inCode – системаанализа программного кода на наличие уязвимостей ИБ
Solar inCode – система анализа программного кода на наличие уязвимостей ИБ
 
Почему аутсорсинг ИБ становится все более востребованным в России?
Почему аутсорсинг ИБ становится все более востребованным в России?Почему аутсорсинг ИБ становится все более востребованным в России?
Почему аутсорсинг ИБ становится все более востребованным в России?
 
Устройство и Сервисы JSOC
Устройство и Сервисы JSOCУстройство и Сервисы JSOC
Устройство и Сервисы JSOC
 
Актуальный ландшафт угроз ИБ
Актуальный ландшафт угроз ИБ Актуальный ландшафт угроз ИБ
Актуальный ландшафт угроз ИБ
 
Инструмент ChangelogBuilder для автоматической подготовки Release Notes
Инструмент ChangelogBuilder для автоматической подготовки Release NotesИнструмент ChangelogBuilder для автоматической подготовки Release Notes
Инструмент ChangelogBuilder для автоматической подготовки Release Notes
 
Тренды и угрозы в сфере ИБ
Тренды и угрозы в сфере ИБТренды и угрозы в сфере ИБ
Тренды и угрозы в сфере ИБ
 
Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...
Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...
Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...
 
Спроси эксперта. 2 сезон 3 серия: Solar Dozor 6.4 - новые инструменты расслед...
Спроси эксперта. 2 сезон 3 серия: Solar Dozor 6.4 - новые инструменты расслед...Спроси эксперта. 2 сезон 3 серия: Solar Dozor 6.4 - новые инструменты расслед...
Спроси эксперта. 2 сезон 3 серия: Solar Dozor 6.4 - новые инструменты расслед...
 
Несколько слайдов про измерение ИБ
Несколько слайдов про измерение ИБНесколько слайдов про измерение ИБ
Несколько слайдов про измерение ИБ
 
JSOC - кейсы ИБ
JSOC - кейсы ИБJSOC - кейсы ИБ
JSOC - кейсы ИБ
 
10 принципов измерения ИБ
10 принципов измерения ИБ10 принципов измерения ИБ
10 принципов измерения ИБ
 
Эффективные и проблемные SOC-процессы
Эффективные и проблемные SOC-процессыЭффективные и проблемные SOC-процессы
Эффективные и проблемные SOC-процессы
 
Защита от внутренних угроз
Защита от внутренних угрозЗащита от внутренних угроз
Защита от внутренних угроз
 
Как реагировать на инциденты ИБ с помощью DLP?
Как реагировать на инциденты ИБ с помощью DLP? Как реагировать на инциденты ИБ с помощью DLP?
Как реагировать на инциденты ИБ с помощью DLP?
 
Управление инцидентами информационной безопасности с помощью DLP Solar Dozor
Управление инцидентами информационной безопасности с помощью DLP Solar DozorУправление инцидентами информационной безопасности с помощью DLP Solar Dozor
Управление инцидентами информационной безопасности с помощью DLP Solar Dozor
 
JSOC Inside
JSOC InsideJSOC Inside
JSOC Inside
 

Similar to Solar inRights - IdM, каким он должен быть

Solar Security. Дмитрий Бондарь. "Solar inRights - автоматизация процессов уп...
Solar Security. Дмитрий Бондарь. "Solar inRights - автоматизация процессов уп...Solar Security. Дмитрий Бондарь. "Solar inRights - автоматизация процессов уп...
Solar Security. Дмитрий Бондарь. "Solar inRights - автоматизация процессов уп...Expolink
 
Solar inView - Безопасность под контролем
Solar inView - Безопасность под контролемSolar inView - Безопасность под контролем
Solar inView - Безопасность под контролемKonstantin Beltsov
 
пр Про SOC: Зачем это надо и когда начать думать про строительство
пр Про SOC: Зачем это надо и когда начать думать про строительствопр Про SOC: Зачем это надо и когда начать думать про строительство
пр Про SOC: Зачем это надо и когда начать думать про строительствоAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001
 
Система управления учетными записями (IDM). Информационная безопасность.
Система управления учетными записями (IDM). Информационная безопасность. Система управления учетными записями (IDM). Информационная безопасность.
Система управления учетными записями (IDM). Информационная безопасность. Softline
 
Спроси эксперта. 2 сезон 1 серия: Настоящее и Будущее ИБ. Прогнозы развития о...
Спроси эксперта. 2 сезон 1 серия: Настоящее и Будущее ИБ. Прогнозы развития о...Спроси эксперта. 2 сезон 1 серия: Настоящее и Будущее ИБ. Прогнозы развития о...
Спроси эксперта. 2 сезон 1 серия: Настоящее и Будущее ИБ. Прогнозы развития о...Solar Security
 
13 расширенные возможности корпоративных приложений, основы субд
13 расширенные возможности корпоративных приложений, основы субд13 расширенные возможности корпоративных приложений, основы субд
13 расширенные возможности корпоративных приложений, основы субдKewpaN
 
Платформа "1С:Предприятие 8.3" — основа современной ИТ-архитектуры для корпор...
Платформа "1С:Предприятие 8.3" — основа современной ИТ-архитектуры для корпор...Платформа "1С:Предприятие 8.3" — основа современной ИТ-архитектуры для корпор...
Платформа "1С:Предприятие 8.3" — основа современной ИТ-архитектуры для корпор...Investec
 
Solar Security. Андрей Прозоров. "Лучшие практики" в ИБ"
Solar Security. Андрей Прозоров. "Лучшие практики" в ИБ"Solar Security. Андрей Прозоров. "Лучшие практики" в ИБ"
Solar Security. Андрей Прозоров. "Лучшие практики" в ИБ"Expolink
 
Ecodomus - BIM-платформа для эксплуатации объектов и сооружений
Ecodomus - BIM-платформа для эксплуатации объектов и сооруженийEcodomus - BIM-платформа для эксплуатации объектов и сооружений
Ecodomus - BIM-платформа для эксплуатации объектов и сооруженийTanya Gadzevych
 
А.Левенчук -- управление жизненным циклом актива
А.Левенчук -- управление жизненным циклом активаА.Левенчук -- управление жизненным циклом актива
А.Левенчук -- управление жизненным циклом активаAnatoly Levenchuk
 
мониторинг и анализ деятельности предприятия
мониторинг и анализ деятельности предприятиямониторинг и анализ деятельности предприятия
мониторинг и анализ деятельности предприятияplupinovich
 
ИТ-инструменты поддержки реализации программ бережливого производства
ИТ-инструменты поддержки реализации программ бережливого производстваИТ-инструменты поддержки реализации программ бережливого производства
ИТ-инструменты поддержки реализации программ бережливого производстваgk-it-consult
 
01.Основные концепции
01.Основные концепции01.Основные концепции
01.Основные концепцииAlexander Babich
 
Intelligent multiservice network
Intelligent multiservice networkIntelligent multiservice network
Intelligent multiservice networkKuznechiK .
 
САПР и ГИС
САПР и ГИССАПР и ГИС
САПР и ГИСSoftline
 
UEBA – поведенческий анализ, а не то, что Вы подумали
UEBA – поведенческий анализ, а не то, что Вы подумалиUEBA – поведенческий анализ, а не то, что Вы подумали
UEBA – поведенческий анализ, а не то, что Вы подумалиAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001
 
Система электронного документооборота Directum
Система электронного документооборота DirectumСистема электронного документооборота Directum
Система электронного документооборота DirectumNatasha Zaverukha
 

Similar to Solar inRights - IdM, каким он должен быть (20)

Solar Security. Дмитрий Бондарь. "Solar inRights - автоматизация процессов уп...
Solar Security. Дмитрий Бондарь. "Solar inRights - автоматизация процессов уп...Solar Security. Дмитрий Бондарь. "Solar inRights - автоматизация процессов уп...
Solar Security. Дмитрий Бондарь. "Solar inRights - автоматизация процессов уп...
 
Внедрение IDM
Внедрение IDMВнедрение IDM
Внедрение IDM
 
Solar inView - Безопасность под контролем
Solar inView - Безопасность под контролемSolar inView - Безопасность под контролем
Solar inView - Безопасность под контролем
 
пр Про SOC: Зачем это надо и когда начать думать про строительство
пр Про SOC: Зачем это надо и когда начать думать про строительствопр Про SOC: Зачем это надо и когда начать думать про строительство
пр Про SOC: Зачем это надо и когда начать думать про строительство
 
Правильный виртуальный ЦОД
Правильный виртуальный ЦОДПравильный виртуальный ЦОД
Правильный виртуальный ЦОД
 
Система управления учетными записями (IDM). Информационная безопасность.
Система управления учетными записями (IDM). Информационная безопасность. Система управления учетными записями (IDM). Информационная безопасность.
Система управления учетными записями (IDM). Информационная безопасность.
 
Спроси эксперта. 2 сезон 1 серия: Настоящее и Будущее ИБ. Прогнозы развития о...
Спроси эксперта. 2 сезон 1 серия: Настоящее и Будущее ИБ. Прогнозы развития о...Спроси эксперта. 2 сезон 1 серия: Настоящее и Будущее ИБ. Прогнозы развития о...
Спроси эксперта. 2 сезон 1 серия: Настоящее и Будущее ИБ. Прогнозы развития о...
 
13 расширенные возможности корпоративных приложений, основы субд
13 расширенные возможности корпоративных приложений, основы субд13 расширенные возможности корпоративных приложений, основы субд
13 расширенные возможности корпоративных приложений, основы субд
 
Платформа "1С:Предприятие 8.3" — основа современной ИТ-архитектуры для корпор...
Платформа "1С:Предприятие 8.3" — основа современной ИТ-архитектуры для корпор...Платформа "1С:Предприятие 8.3" — основа современной ИТ-архитектуры для корпор...
Платформа "1С:Предприятие 8.3" — основа современной ИТ-архитектуры для корпор...
 
Solar Security. Андрей Прозоров. "Лучшие практики" в ИБ"
Solar Security. Андрей Прозоров. "Лучшие практики" в ИБ"Solar Security. Андрей Прозоров. "Лучшие практики" в ИБ"
Solar Security. Андрей Прозоров. "Лучшие практики" в ИБ"
 
Ecodomus - BIM-платформа для эксплуатации объектов и сооружений
Ecodomus - BIM-платформа для эксплуатации объектов и сооруженийEcodomus - BIM-платформа для эксплуатации объектов и сооружений
Ecodomus - BIM-платформа для эксплуатации объектов и сооружений
 
А.Левенчук -- управление жизненным циклом актива
А.Левенчук -- управление жизненным циклом активаА.Левенчук -- управление жизненным циклом актива
А.Левенчук -- управление жизненным циклом актива
 
мониторинг и анализ деятельности предприятия
мониторинг и анализ деятельности предприятиямониторинг и анализ деятельности предприятия
мониторинг и анализ деятельности предприятия
 
ИТ-инструменты поддержки реализации программ бережливого производства
ИТ-инструменты поддержки реализации программ бережливого производстваИТ-инструменты поддержки реализации программ бережливого производства
ИТ-инструменты поддержки реализации программ бережливого производства
 
01.Основные концепции
01.Основные концепции01.Основные концепции
01.Основные концепции
 
Intelligent multiservice network
Intelligent multiservice networkIntelligent multiservice network
Intelligent multiservice network
 
Пезентация
ПезентацияПезентация
Пезентация
 
САПР и ГИС
САПР и ГИССАПР и ГИС
САПР и ГИС
 
UEBA – поведенческий анализ, а не то, что Вы подумали
UEBA – поведенческий анализ, а не то, что Вы подумалиUEBA – поведенческий анализ, а не то, что Вы подумали
UEBA – поведенческий анализ, а не то, что Вы подумали
 
Система электронного документооборота Directum
Система электронного документооборота DirectumСистема электронного документооборота Directum
Система электронного документооборота Directum
 

Solar inRights - IdM, каким он должен быть

  • 1. solarsecurity.ru +7 (499) 755-07-70 Дмитрий Бондарь Руководитель направления inRights Solar inRights- IdM, каким он должен быть 07.04.2016
  • 2. solarsecurity.ru +7 (499) 755-07-70 Не все IdM одинаково полезны 2 Не бывает двух одинаковых компаний, у которых были бы одинаковые процессы управления доступом …у всех есть свои исторически сложившиеся особенности, особенно у зрелых компаний Поэтому штатных возможностей idm очень часто не хватает, чтобы автоматизировать существующие процессы …приходится чем-то поступаться или ввязываться в разработку…
  • 3. solarsecurity.ru +7 (499) 755-07-70 Идеология Solar inRights 3 Solar inRights полностью автоматизирует ваши уникальные процессы со всеми их особенностями, он может делать даже то, что изначально не предполагалось …а ещё он очень удобный и нравится бизнес-пользователям =) Расширяемая схема данных Универсальная модель заявок Гибкая бизнес-логика
  • 4. solarsecurity.ru +7 (499) 755-07-70 Позиционирование Solar inRights 4 Solar inRights предназначен для крупных взыскательных компаний, которые знают, чего хотят от IdM
  • 5. solarsecurity.ru +7 (499) 755-07-70 Принцип работы Solar inRights 5 inRights Ролевая модель Процессы автоматизации Политики безопасности Самообслуживание Аудит и отчёты Источники данных Целевые системы данные о сотрудниках учётные записи, полномочия,… Пользователи создание и согласование заявок, управление и контроль доступа
  • 6. solarsecurity.ru +7 (499) 755-07-70 Возможности Solar inRights 6 Автоматизация процессов ролевая модель согласование заявок обнаружение нарушений пересмотр прав доступа учёт внешних сотрудников Информация о правах доступа владельцы учётных записей текущее состояние полномочий история изменений полномочий состояние на дату в прошлом Автоматизация операций управление учётными записями назначение и отзыв прав создание заявок в ServiceDesk исполнение заявок на доступ отправка уведомлений Сервис для сотрудников создание заявок на доступ обновление личных данных смена паролей Автоматизация процессов Информация о доступе Сервис для сотрудников Автоматизация операций
  • 7. solarsecurity.ru +7 (499) 755-07-70 Преимущества Solar inRights 7 1. Эргономичный интерфейс 2. Расширяемая платформа 3. Экспресс настройка 4. Автоматизация комплексных процессов 5. Управление смежными объектами
  • 8. solarsecurity.ru +7 (499) 755-07-70 Эргономичный пользовательский интерфейс  Разработан профессионалами в области Usability  Стилизуется под корпоративный стандарт организации  Изменения интерфейса сохраняются при обновлении системы  Легко осваивается без чтения инструкций и обращения в поддержку Преимущества Solar inRights: пользовательский интерфейс 8
  • 9. solarsecurity.ru +7 (499) 755-07-70 Расширяемая платформа  Расширяемая схема: можно добавлять новые типы объектов (роли, сотрудники,…) и расширять существующие  Скрипты и правила для реализации сложной бизнес- логики и процессов согласования  Подключение нового функционала, не предусмотренного в системе (plug-ins) Преимущества Solar inRights: возможности расширения 9
  • 10. solarsecurity.ru +7 (499) 755-07-70 Экспресс настройка  Настраивается в графическом интерфейсе, или xml- конфигурации для тонкой настройки  Импорт/экспорт шаблонов конфигурации, возможность управления версиями конфигурации  Почти не требует программирования, не требует перезапуска системы при изменении настроек Преимущества Solar inRights: конфигурирование 10
  • 11. solarsecurity.ru +7 (499) 755-07-70 Автоматизация комплексных процессов  Ведение множества оргструктур (юридическая, фактическая, проектная) и ролевых моделей  Назначение полномочий в контексте различных должностей и подразделений сотрудников  Маршруты согласования настраиваются в зависимости от подразделения, сотрудника, роли и т.д. Преимущества Solar inRights: инструменты для сложных внедрений 11
  • 12. solarsecurity.ru +7 (499) 755-07-70 Управление смежными объектами  Управление жизненным циклом ролей, ресурсов, оргструктур и других составляющих процессов управления доступом  Управление не только учётными записями, но и группами, папками, списками и другими объектами информационных систем Преимущества Solar inRights: инструменты для сложных внедрений 12
  • 13. solarsecurity.ru +7 (499) 755-07-70 ЗаместительЗаместитель Заместитель Пример процесса: запрос полномочий 13 Согласование у руководителя фактическая оргструктура Сотрудник Согласование куратораПодрядчик справочник ИТ-менеджеров ЦО Согласование ИТ-менеджеромРегион контекст 1. Сотрудник создаёт заявку на доступ, если он совмещает несколько должностей, то выбирает контекст 2. Если сотрудник внутренний – заявку согласует руководитель, если внешний – согласует куратор 3. Если сотрудник из региона и назначен менеджер – заявку согласует ИТ-менеджер региона 4. Если сотрудник в отпуске, заявка назначается на заместителя 5. Заявка исполняется Запрос доступа Исполнение заявки
  • 14. Дмитрий Бондарь Руководитель направления inRights d.bondar@solarsecurity.ru +7 926 524-82-54