Внедрение IDM

Внедрение IdM на 5+
или
как обойти грабли
Мария Ерохина
пресейл-аналитик, CISM

solarsecurity.ru +7 (499) 755-07-70
О Solar Security
2
Решение класса IdM, которое автоматизирует
процессы контроля и управления правами
доступа в системах
Инструмент проверки безопасности
приложений нового поколения
Решение класса DLP, которое
обеспечивает контроль коммуникаций
сотрудников
Центр мониторинга и реагирования на
инциденты ИБ, эксплуатации средств защиты
и выявлению векторов атак, провайдер
сервисов безопасности (MSSP)

Что волнует офицера ИБ
3
 Комплаенс (законы, стандарты и др.)
 Аудиты и самооценки
 Предоставление доступа
 Блокирование учётных записей уволенных
сотрудников
 Повышение осведомлённости пользователей
 Инциденты
и т.д.

Управление доступом к информационным
ресурсам
4
Выявление необходимости
получения прав доступа
Формирование
запроса/заявки
Согласование
предоставления прав
доступа
Предоставление прав
доступа администраторами
систем
Оповещение
пользователя о
выполнении заявки
Использование
информационных
ресурсов
Пересмотр прав
доступа
Аудит
Формирование
ролевой модели
Изменение
маршрутов
согласования
Ротация кадров и
изменение
регламентов
Изменение формы
заявки
Предоставление прав
доступа в обход
согласования
Своевременный отзыв
прав доступа

IdM – базовое решение для ИБ и ИТ
5
Доступность
Конфиденциальность
Целостность

Что такое IdM
6
Identity Management – управление пользователями и
их полномочиями в границах инфраструктуры
организации с целью повышения безопасности и
продуктивности, снижения простоев персонала и
издержек, связанных с повторяющимися задачами

Принцип работы IdM
7
inRights
Ролевая модель
Процессы автоматизации
Политики безопасности
Самообслуживание
Аудит и отчёты
Источники
данных
Целевые
системы
данные о
сотрудниках
учётные записи,
полномочия,…
Пользователи создание и согласование заявок,
управление и контроль доступа

solarsecurity.ru +7 (499) 755-07-70 8
Как внедрить IdM?

Составные компоненты успешного
внедрения IdM-решения
9
 20% - выбранное IdM-решение
 20% - выбранный интегратор
 30% -тщательное обследование
 30% - работа заказчика

20% - выбранное IdM-решение
10

20% - выбранный интегратор
11
 Желателен опыт работы с IdM-решениями
 Имеет поддержку вендора
 Важно, чтобы с выбранным интегратором
было удобно работать

30% -тщательное обследование
12
 Определить цели и задачи внедрения IdM-решения
 Изучить инфраструктуру
 Обследовать процессы (кадровые, бизнес-
подразделений и процессы управления доступом)
 Изучить системы и их готовность к интеграции

30% - работа заказчика
13
 IdM проникает во многие процессы компании
 Необходимо подключать бизнес-подразделения к
внедрению
 «IdM-решение под ключ» - миф

solarsecurity.ru +7 (499) 755-07-70 14
Что делать, чтобы внедрение IdM-решения
прошло хорошо?

0. Начало
15
 Нужно ли компании IdM-решение?
 Что получит компания (бизнес или организация) от
внедрения IdM-решения?
 Кому, кроме нашего подразделения интересен данный
проект?
 Найдите союзников
 Заручитесь поддержкой
руководства

1. Определить, зачем нужен IdM
16
 Инициация процесса сбора информации и
рассмотрения решений
 Определение заинтересованных сторон
 Фиксация потребностей, целей и задач:
• Цели, задачи
• Границы проекта
• Ответственные лица
• Вовлечённые стороны
• Сроки ответов на запросы
и т.д.

2. Анализ рынка, консультации со
специалистами и выбор решения
17
 Поиск ответов на вопросы через интеграторов и
вендоров
 Консультации с опытными командами внедрения
 Пилотирование решений
 Предпроектное обследование

2.1. Пилотирование решения
18
Типовое пилотное IdM-решение позволит понять
потенциальный объём работ по проекту:
Готовность вашей команды
Возможности пилотируемого IdM-решения
Верхнеуровневое обследование систем
Важно помнить, что IdM – это интеграционное решение,
которое повлечёт за собой вмешательство в работу
других систем

2.2. Предпроектное обследование
19
Проводится до старта проекта или является первым этапом проекта
Что нужно обследовать:
1. Проблемы и потребности всех вовлечённых сторон
2. Уточнить цели и задачи
3. Собрать информацию по каждой из интегрируемых систем
4. Обследовать затрагиваемые бизнес-процессы (кадровые, бизнес-
подразделений, ИТ и ИБ, работа с подрядчиками и партнёрами)
5. Установить наличие интерфейсов в интегрируемых системах
6. Чётко обозначить границы предстоящего проекта

3. Проект
20
При старте проекта необходимо зафиксировать:
• Цели, задачи
• Границы проекта (сроки, стоимость, перечень интегрируемых
систем и суть интеграции и т.д.)
• Вовлечённые стороны (перечень подразделений компании,
команда интегратора, команды поддержки ваших систем)
• Ответственные лица
• Затрагиваемые процессы
• Этапы работ
• Требования к IdM-решению и получаемой по итогам
интеграции системе

Резюме
21
 IdM-решение – гибкая платформа, настраиваемая под
нужды заказчика, которые являются уникальными
 Чем точнее будет определена цель и задачи проекта,
тем лучше результат получится по итогам проекта
 Важные составляющие проекта – тщательное
обследование и вовлечённость сотрудников
компании в проект

Мария Ерохина
пресейл-аналитик, CISM
m.erokhina@solarsecurity.ru

Внедрение IDM

More Related Content

What's hot

Similar to Внедрение IDM

More from Альбина Минуллина

Внедрение IDM