Управление учетными записями |
Основные проблемы
Современная информационная среда крупного предприятия характеризуется большим количеством разнообразных систем хранения и обработки информации, растущим объемом обрабатываемой информации, и, как следствие, большим количеством учетных записей в этих системах. Процесс предоставления пользователям доступа к требуемым ресурсам требует постоянных высоких временных и трудовых затрат. Сотрудники подразделений автоматизации тратят много времени на редактирование идентификационных данных и отработку запросов пользователей. При этом остается множество задач — от своевременного блокирования неиспользуемых учетных записей до получения в любой момент времени достоверной и актуальной централизованной отчетности по предоставленным правам доступа.
Решение
В рамках работ по проектированию системы управления учетными записями специалисты компании «Информзащита» разработают техническое решение по централизованному управлению жизненным циклом учетных записей пользователей и контролю доступа к информационным подсистемам.
Продукты
Для создания систем управления учетными записями компания «Информзащита» рекомендует использовать следующие продукты:
- ПО «Система комплексного управления безопасностью КУБ” (производства компании „Информзащита“)
- ПО «IBM Tivoli Identity Manager” (производства компании IBM)
- ПО «Oracle Identity Manager” (производства компании Oracle)
Выгоды
В результате создания системы управления учетными записями компания получит следующие основные выгоды:
- Автоматизация процесса управления пользователями, паролями, учетными записями в различных операционных системах, базах данных и приложениях.
- Исключение возможности предоставления неавторизованного доступа или доступа с нарушениями политики безопасности.
- Оперативность в предоставлении доступа и отсутствие ошибок в его администрировании.
- Централизованное управление доступом ко всем информационным подсистемам организации.
- Получение актуальной информации о текущих правах доступа к ресурсам информационной системы.
- Обеспечение автоматизированной поддержки существующих формальных процедур предоставле-ния доступа к информационным системам и приложениям
