Возможности Solar inRights

01
Полная картина прав доступа

Solar inRights позволяет оперативно получать исчерпывающую информацию о правах доступа сотрудников в информационных системах компании. Это позволяет в любой момент времени быстро ответить на вопросы:

1
Куда имеет доступ определённый сотрудник? Какие полномочия назначены сотруднику? Кто запросил и согласовал те или иные права?
2
Кто имеет доступ к определённой информационной системе? Кому принадлежит определённая учётная запись?
3
Какие полномочия были у сотрудника на определённую дату в прошлом?

Помимо этого, Solar inRights обеспечивает поддержку сотрудников службы безопасности при расследовании инцидентов. Всего в несколько кликов сотрудник ИБ получает полную историческую картину прав доступа пользователей на запрашиваемую дату или период в прошлом.

Информация отображается как в интерактивном интерфейсе, так и посредством развитой системы отчётности.

ПРАВА И ДОСТУПЫ СОТРУДНИКА

Карточка сотрудника в Solar inRights отражает детальную информацию о правах доступа сотрудника:

1
Назначенные роли и полномочия с указанием основания выдачи
2
Перечень учётных записей сотрудника в информационных системах

Развитая система drill-down позволяет перейти по ссылкам на соответствующие заявки. Система даёт исчерпывающую информацию по заявкам на доступ, включая согласующих лиц, даты, принятые решения, комментарии и т. д.

КАРТИНА ДОСТУПОВ К ИНФОРМАЦИОННОЙ СИСТЕМЕ

Карточка информационной системы позволяет получить список всех учётных записей информационной системы, узнать, кому они принадлежат, отслеживать «бесхозные» и технологические учётные записи.

Solar inRights предлагает широкий спектр представлений данной информации. Имеется возможность группировать учетные записи по признаку отсутствия владельца, отсутствия даты последнего входа в систему, заблокированные и технологические:

1
Без владельца – учётные записи, не привязанные к пользователям системы
2
Неиспользуемые – учётные записи, которые не использовались более определённого периода времени
3
Заблокированные – учетные записи сотрудников, которые были заблокированы, например, на период отпуска
4
Технологические – учётные записи, используемые для межсистемного взаимодействия или других технических задач

ОТЧЁТЫ

Система отчётов Solar inRights позволяет получать информацию о текущем состоянии полномочий, об их изменениях и состоянии на дату в прошлом.

Все действия, осуществляемые в системе, фиксируются, и на основании этих данных возможно построить разнообразные отчеты.

Solar inRights содержит базовый набор отчётов «из коробки», а также позволяет создавать новые и редактировать текущие шаблоны отчётов через графический редактор.

1
Текущие доступы сотрудников компании – показывает текущие учетные записи в разрезе сотрудников и их полномочий
2
Детектирование в трафике сообщений, передаваемых по протоколам IMAP, POP3
3
Исторические данные – показывает полную историю изменений прав доступа сотрудника и оснований их выдачи
02
Ручное управление доступом

Solar inRights даёт возможность централизованно управлять доступом сотрудников к информационным системам, а именно:

1
Назначить/отозвать полномочия сотрудника в подключенных информационных системах
2
Заблокировать/разблокировать доступ определённого сотрудника во всех или части подключенных информационных систем
3
Сменить пароль одной или нескольких учётных записей сотрудника
3
Заблокировать/разблокировать определённую учётную запись в информационной системе
03
Учёт трудоустройств сотрудников

Solar inRights позволяет учитывать ситуации совмещения сотрудниками нескольких позиций в организации или её дочерних структурах. Этот функционал учитывает для каждого сотрудника все его позиции отдельно, в виде трудоустройств. Соответственно, все процессы управления доступом для таких сотрудников будут происходить с учётом конкретных трудоустройств. Так, при запросе полномочий можно выбрать, в рамках какого трудоустройства его требуется назначить, а при увольнении сотрудника с одного из трудоустройств будут отозваны только те полномочия, которые назначены в его контексте.

04
Учёт «технологических» учётных записей

Solar inRights позволяет вести учёт владельцев «технологических» учётных записей. Как правило, в информационных системах есть некоторое количество учётных записей, созданных для межсистемного взаимодействия, тестирования и т.п. Обыкновенно такие учётные записи в системах IdM отображаются, как «бесхозные». В Solar inRights такие учётные записи можно отметить как «технологические» и закрепить за определённым сотрудником. Это даёт такие возможности, как:

1
В любой момент времени видеть перечень «технологических» учётных записей
2
Получать уведомления о том, что уволился сотрудник, к которому были прикреплены «технологические» учётные записи – например, после этого можно поменять их пароль
3
Отделять «бесхозные» и «технологические» учётные записи
05
Автоматизация базовых операций

Solar inRights автоматизирует основные операции управления правами доступа к информационным ресурсам организации, такие как:

1
Автоматическое предоставление учётных записей и базовых полномочий сотрудникам при приёме на работу
2
Автоматическая смена полномочий на доступ к информационным системам сотрудников при смене должности
3
Автоматическая блокировка доступа сотрудников при увольнении

Также система даёт возможность централизованно управлять доступом сотрудников к информационным системам, а именно:

1
Назначить/отозвать полномочия сотрудника в подключенных информационных системах
2
Заблокировать/разблокировать доступ определённого сотрудника во всех или части подключенных информационных систем
3
Сменить пароль одной или нескольких учётных записей сотрудника
4
Заблокировать/разблокировать определённую учётную запись в информационной системе

Для базовой автоматизации процесса выдачи полномочий можно использовать ролевую модель. Система позволяет задать перечень полномочий/ролей для каждой организационной единицы компании (департаменту, подразделению, отделу и т.д.), которые будут назначаться сотрудникам этих организационных единиц. Причём указанные полномочия могут назначаться как полностью автоматически, так и после согласования заявок, которые система может автоматически создавать.

06
Санкционирование предоставления доступа

Помимо операций по управлению доступом, Solar inRights автоматизирует процессы согласования доступа.

Solar inRights имеет хорошо развитую систему согласования заявок. С её помощью возможно построение любых необходимых маршрутов с учетом уже сложившихся в компании правил выдачи и контроля прав доступа к информационным ресурсам.

Система управления заявками Solar inRights предоставляет следующие возможности:

1
Поддержка различных типов заявок – на предоставление и отзыв полномочий, на продление срока действия полномочий и другие.
2
Запрос любого числа полномочий любому количеству сотрудников в одной заявке
3
Запрос полномочий на время
4
Любое количество шагов согласования с возможностью описания бизнес- логики вычисления согласующих
5
Последовательное и параллельное согласование, где в качестве согласующих могут выступать как отдельные сотрудники, так и роли/группы
6
Разделение заявки на части по различным согласующим лицам и сбор её в единую заявку, если необходимо
7
Согласование/отклонение как всей заявки целиком, так и по отдельным полномочиям/сотрудникам
8
Делегирование всей заявки или отдельных её частей
9
Назначение заместителей по согласованию заявок
10
Эскалация заявок при таймауте

Исполнение заявок как по мере согласования отдельных полномочий, так и после согласования всей заявки

07
Борьба с избыточными правами

Инструменты Solar inRights позволяют минимизировать число избыточных прав, назначенных сотрудникам в информационных системах, за счёт актуализации полномочий сотрудников и обнаружения несогласованных учётных записей и полномочий.

Функция пересмотра обеспечивает процесс актуализации (в другой терминологии – ресертификации) прав доступа сотрудников. Пересмотр может осуществляться как по определённым событиям, например, кадровым, так и по расписанию. Как правило, пересмотр полномочий сотрудника осуществляется его руководителем. Пересмотр позволяет уменьшить число избыточных прав в информационных системах, а также корректно передавать ответственность за доступ сотрудника при смене руководителя. Процедура пересмотра предусмотрена некоторыми стандартами, например, ISO 27001 и СТО БР ИББС.

Функционал сверки позволяет обнаруживать полномочия сотрудников, назначенные в обход процесса согласования заявок, реализованного в Solar inRights. В случае обнаружения нарушения, система может автоматически отзывать лишние полномочия, может оповещать об этом ответственных лиц и создавать соответствующую заявку в системе.

Функционал контроля «бесхозных» учётных записей даёт возможность отслеживать учётные записи, не привязанные к сотрудникам, позволяя контролировать все учетные записи, имеющие доступ к важным ресурсам компании.

Solar inRights

Решение класса IGA (Identity Governance and Administration) для компаний, которым уже недостаточно простой автоматизации управления правами доступа как отдельной функции.

Получайте актуальную информацию о наших продуктах на свой email.

Спасибо!
Ваша заявка принята

В ближайшее время с Вами свяжется наш менеджер

Вам на Email
отправлено письмо

Для получения рассылок, пройдите по ссылке, указанной в письме.