Внедрение IDM

Внедрение IdM на 5+
или
как обойти грабли
Мария Ерохина
пресейл-аналитик, CISM

solarsecurity.ru +7 (499) 755-07-70
О Solar Security
2
Решение класса IdM, которое автоматизирует
процессы контроля и управления правами
доступа в системах
Инструмент проверки безопасности
приложений нового поколения
Решение класса DLP, которое
обеспечивает контроль коммуникаций
сотрудников
Центр мониторинга и реагирования на
инциденты ИБ, эксплуатации средств защиты
и выявлению векторов атак, провайдер
сервисов безопасности (MSSP)

Что волнует офицера ИБ
3
 Комплаенс (законы, стандарты и др.)
 Аудиты и самооценки
 Предоставление доступа
 Блокирование учётных записей уволенных
сотрудников
 Повышение осведомлённости пользователей
 Инциденты
и т.д.

Управление доступом к информационным
ресурсам
4
Выявление необходимости
получения прав доступа
Формирование
запроса/заявки
Согласование
предоставления прав
доступа
Предоставление прав
доступа администраторами
систем
Оповещение
пользователя о
выполнении заявки
Использование
информационных
ресурсов
Пересмотр прав
доступа
Аудит
Формирование
ролевой модели
Изменение
маршрутов
согласования
Ротация кадров и
изменение
регламентов
Изменение формы
заявки
Предоставление прав
доступа в обход
согласования
Своевременный отзыв
прав доступа

IdM – базовое решение для ИБ и ИТ
5
Доступность
Конфиденциальность
Целостность

Что такое IdM
6
Identity Management – управление пользователями и
их полномочиями в границах инфраструктуры
организации с целью повышения безопасности и
продуктивности, снижения простоев персонала и
издержек, связанных с повторяющимися задачами

Принцип работы IdM
7
inRights
Ролевая модель
Процессы автоматизации
Политики безопасности
Самообслуживание
Аудит и отчёты
Источники
данных
Целевые
системы
данные о
сотрудниках
учётные записи,
полномочия,…
Пользователи создание и согласование заявок,
управление и контроль доступа

solarsecurity.ru +7 (499) 755-07-70 8
Как внедрить IdM?

Составные компоненты успешного
внедрения IdM-решения
9
 20% - выбранное IdM-решение
 20% - выбранный интегратор
 30% -тщательное обследование
 30% - работа заказчика

20% - выбранное IdM-решение
10

20% - выбранный интегратор
11
 Желателен опыт работы с IdM-решениями
 Имеет поддержку вендора
 Важно, чтобы с выбранным интегратором
было удобно работать

30% -тщательное обследование
12
 Определить цели и задачи внедрения IdM-решения
 Изучить инфраструктуру
 Обследовать процессы (кадровые, бизнес-
подразделений и процессы управления доступом)
 Изучить системы и их готовность к интеграции

30% - работа заказчика
13
 IdM проникает во многие процессы компании
 Необходимо подключать бизнес-подразделения к
внедрению
 «IdM-решение под ключ» - миф

solarsecurity.ru +7 (499) 755-07-70 14
Что делать, чтобы внедрение IdM-решения
прошло хорошо?

0. Начало
15
 Нужно ли компании IdM-решение?
 Что получит компания (бизнес или организация) от
внедрения IdM-решения?
 Кому, кроме нашего подразделения интересен данный
проект?
 Найдите союзников
 Заручитесь поддержкой
руководства

1. Определить, зачем нужен IdM
16
 Инициация процесса сбора информации и
рассмотрения решений
 Определение заинтересованных сторон
 Фиксация потребностей, целей и задач:
• Цели, задачи
• Границы проекта
• Ответственные лица
• Вовлечённые стороны
• Сроки ответов на запросы
и т.д.

2. Анализ рынка, консультации со
специалистами и выбор решения
17
 Поиск ответов на вопросы через интеграторов и
вендоров
 Консультации с опытными командами внедрения
 Пилотирование решений
 Предпроектное обследование

2.1. Пилотирование решения
18
Типовое пилотное IdM-решение позволит понять
потенциальный объём работ по проекту:
Готовность вашей команды
Возможности пилотируемого IdM-решения
Верхнеуровневое обследование систем
Важно помнить, что IdM – это интеграционное решение,
которое повлечёт за собой вмешательство в работу
других систем

2.2. Предпроектное обследование
19
Проводится до старта проекта или является первым этапом проекта
Что нужно обследовать:
1. Проблемы и потребности всех вовлечённых сторон
2. Уточнить цели и задачи
3. Собрать информацию по каждой из интегрируемых систем
4. Обследовать затрагиваемые бизнес-процессы (кадровые, бизнес-
подразделений, ИТ и ИБ, работа с подрядчиками и партнёрами)
5. Установить наличие интерфейсов в интегрируемых системах
6. Чётко обозначить границы предстоящего проекта

3. Проект
20
При старте проекта необходимо зафиксировать:
• Цели, задачи
• Границы проекта (сроки, стоимость, перечень интегрируемых
систем и суть интеграции и т.д.)
• Вовлечённые стороны (перечень подразделений компании,
команда интегратора, команды поддержки ваших систем)
• Ответственные лица
• Затрагиваемые процессы
• Этапы работ
• Требования к IdM-решению и получаемой по итогам
интеграции системе

Резюме
21
 IdM-решение – гибкая платформа, настраиваемая под
нужды заказчика, которые являются уникальными
 Чем точнее будет определена цель и задачи проекта,
тем лучше результат получится по итогам проекта
 Важные составляющие проекта – тщательное
обследование и вовлечённость сотрудников
компании в проект

Мария Ерохина
пресейл-аналитик, CISM
m.erokhina@solarsecurity.ru

Внедрение IDM

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Внедрение IDM

Similar to Внедрение IDM (20)

More from Альбина Минуллина

More from Альбина Минуллина (20)

Внедрение IDM