«Инфосистемы Джет» выпустили собственную IdM-систему Jet inView Identity Manager
Компания «Инфосистемы Джет» объявила о выходе нового продукта, предназначенного для централизованного управления учетными данными и бизнес-ролями пользователей — Jet inView Identity Manager. Полнофункциональное IdM-решение, ориентированное на компании со штатом в 500−2500 сотрудников, позволяет решать 80% проблем управления доступом за 20% стоимости обычного IdM-решения, утверждают в компании. Использование Jet inView Identity Manager позволит компаниям сократить сроки предоставления прав доступа своим сотрудникам с нескольких дней до нескольких минут, на 50–60% понизить нагрузку на администраторов, избежать избыточности и несогласованности доступа к системам, уменьшить трудоемкость аудита и расследования инцидентов, повысить производительность сотрудников ИТ и ИБ. Об этом говорится в заявлении компании «Инфосистемы Джет», поступившем в редакцию CNews.
«Мы строим системы управления доступом на базе решений разных вендоров уже более 7 лет. Наш опыт показывает, что IdM-продукты Enterprise-уровня чересчур тяжеловесны для компаний средней величины и обладают излишним функционалом. Существующие коробочные продукты не решают все проблемы управления доступом в полной мере и требуют существенной кастомизации под конкретные инфраструктуру и процессы, — рассказал Дмитрий Бондарь, менеджер по развитию направления IdM Центра информационной безопасности компании «Инфосистемы Джет». — В ответ на насущную потребность компаний уровня SMB и Low Enterprise в решении, не перегруженном функционалом и отвечающем их реальным потребностям, мы разработали собственный продукт».
В основе продукта Jet inView Identity Manager — технологическая платформа от IBM Security, на базе которой эксперты «Инфосистем Джет» реализовали и преднастроили наиболее востребованные процессы управления доступом: «прием на работу», «перевод по должности», «увольнение», «запрос прав», «отзыв прав», «запрос прав на время», «пересмотр прав», «контроль SoD-конфликтов» и пр. Платформа отличается легкостью масштабирования и позволяет расширять функционал системы в соответствии с растущими и изменяющимися потребностями компании, отметили в «Инфосистемах Джет».
Для получения и обработки кадровой информации Jet inView Identity Manager интегрируется с кадровыми системами, а для управления учетными записями — с целевыми информационными системами. На данный момент продукт имеет 40 модулей интеграции с ИС западного производства и с популярными российскими системами.
По словам разработчиков, Jet inView Identity Manager поддерживает управление несколькими типами сотрудников: штатные и внештатные сотрудники, технологические пользователи. Реализованная в системе иерархическая ролевая модель поддерживает различные типы ролей, которые могут пересекаться с точки зрения полномочий сотрудников в части доступа к информационным системам. Роли могут назначаться как автоматически (на основании данных сотрудника), так и вручную.
Система обладает единым интерфейсом, который позволяет ее пользователям быстро и удобно создавать и согласовывать заявки на доступ, отслеживать права доступа, учетные записи в информационных системах, статус заявок на доступ, сбрасывать пароли, управлять правами доступа подчиненных и т.д.
В Jet inView Identity Manager также есть несколько десятков отчетов, которые позволяют получить информацию о текущем состоянии прав доступа пользователей и истории их изменения, об активных и согласованных заявках, о различных процессах и объектах. Помимо этого, разработаны дополнительные отчеты, которые требуются для проведения расследований инцидентов и ИТ-аудита.
«Наш продукт будет интересен, прежде всего, финансовым организациям, поскольку они имеют высокий уровень развития ИТ, уделяют большое внимание безопасности и попадают под требования стандартов, — считает Игорь Ляпунов, директор центра информационной безопасности компании «Инфосистемы Джет». — Также он представляет интерес для ритейлеров и страховых компаний в силу наличия у них высоких рисков утечки информации и большого количества внешних торговых представителей, за доступом которых к корпоративным ИС необходимо следить особенно тщательно. В целом наша IdM-система подходит всем компаниям, которые хотят снизить операционные расходы на ИТ и риски несанкционированного доступа к информационным системам».
В «Инфосистемах Джет» создан демонстрационный стенд, позволяющий оценить возможности Jet inView Identity Manager, и разработана методология проведения пилотных проектов. На данный момент выполнено несколько внедрений на базе продукта. По информации компании, roadmap продукта предусматривает дальнейшее наращивание числа его интеграционных модулей для управления более широким кругом целевых информационных систем и взаимодействия со смежными решениями.
© CNews