Управление доступом (IdM, MFA, PKI)

Процесс управления учётными записями и правами доступа

Под управлением доступом подразумевают централизованное управление учетными записями пользователей всех информационных систем организации. Данный функционал находится на стыке управления информационными ресурсами, обеспечения информационной безопасности и эффективности бизнес-процессов.

Можно выделить несколько основных направлений по управления доступом:

Управление доступом (IdM, IAM, IGA)

Identity Management — автоматизированный процесс работы с учетными записями (создание, удаление, предоставление и отзыв прав доступа). В основном применяется специалистами IT-сферы. В ИБ данный процесс позволяет контролировать действия сотрудников в соответствии с предоставленными им правами доступа. Выделяют несколько классов систем управления учетными записями:

— IdM — управление учётными записями (пользовательские пароли и данные в соответствии с правилами)
— IAM — управление доступом (контроль полномочий пользователей и аудит их деятельности, предотвращение попыток несанкционированного доступа)
— IGA — управление удостоверениями (доступ к сервисам и приложениям в системе с учетом ограничений прав пользователей).

Контроль привилегированного доступа (PAM)

Privileged Access Management (PAM) — решения для мониторинга и предотвращения опасных действий со стороны персонала, наделенного расширенными правами (сюда можно отнести системных администраторов или представителей подрядных организаций, выполняющих работы на критически важных активах).

Мультифакторная аутентификация (MFA)

Multi-Factor Authentication (MFA)— усиленная защита учетных записей от компрометации. К стандартным учетным данным добавляются одноразовые пароли, сертификаты на носители, биометрия. Данные решения позволяют существенно снизить риски утечки паролей сотрудников.

Инфраструктура открытых ключей (PKI)

Public Key Infrastructure (PKI) используется для подтверждения личности и защиты документов. Основная задача — заменить собой печать и подпись, в том числе при взаимодействии с госорганами и контрагентами.

Использование механизмов для централизованного управления доступом пользователей к информационным ресурсам организации позволяет создать и контролировать инфраструктуру в соответствии с заданными стандартами.