Статьи

«Энергобанк» внедряет Solar inRights в рамках реализации концепции CARTA

Опубликовано: 22.08.2018

Solar Security, компания группы ПАО «Ростелеком», национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью, завершила пилотное внедрение решения для управления правами доступа Solar inRights в АКБ «Энергобанк». Данный проект является частью стратегии Банка по реализации концепции CARTA (Continuous Adaptive Risk and Trust Assessment) – непрерывной адаптивной оценке риска и доверия. Внедрение было реализовано совместно с компанией ICL-КПО ВС.

Классический вариант внедрения IdM подразумевает, что решение о предоставлении прав доступа принимается на основе согласования заявок владельцами ресурсов и руководителями сотрудника. В рамках концепции CARTA решение о выдаче прав, согласно запросу и ролевой модели, принимается SIEM-системой и зависит от контекста информационной безопасности – своевременной установки обновлений, наличия антивирусного ПО на рабочей станции пользователя, аномалий, выявленных в его поведении, и прочего. При таком подходе предоставление прав происходит не одномоментно, а каждый раз, когда пользователю нужен доступ к корпоративным информационным системам.

«Приверженность Банка данной концепции вызвана тем, что традиционные понятия «блокировать плохое» и «разрешать хорошее» не работают, когда все потенциально скомпрометировано, и мы не можем отличить злоумышленника от легального пользователя. Ярким примером такой ситуации служит компрометация учетных данных. В рамках реализации концепции CARTA решение о внедрении IdM переходит в разряд стратегических и, следовательно, оказывает значительное влияние на уровень зрелости информационной безопасности», – рассказал Сергей Романов, начальник Отдела обеспечения информационной безопасности АКБ «Энергобанк».

Совокупная длительность проекта предварительно оценивается в 1-1,5 года. Первым его шагом стало пилотное внедрение Solar inRights. Уже с первого месяца автоматизация на подключаемых системах дала видимый результат, в том числе финансовый. Использование Solar inRights позволило сократить простои персонала, возникавшие из-за задержки предоставления прав доступа, оптимизировать затраты на поддержку информационных систем, которая рассчитывается на основании количества учетных записей, и многое другое.

«Это не первый масштабный проект Solar inRights в банковской отрасли, и следует отметить, что подход, выбранный «Энергобанком», отвечает самым современным представлениям об организации процессов информационной безопасности. Он соединяет в себе возможности имеющихся на рынке технологий управления правами доступа, воплощённых в Solar inRights, и передовые подходы к управлению рисками. Уникальность подхода в том, что традиционные технологии используются для эффективного противостояния новым угрозам. В результате, не только повышает эффективность и прозрачность процессов управления доступом, но существенно снижаются риски, связанные с несанкционированным доступом к информационным системам», – подчеркнул Дмитрий Бондарь, руководитель направления Solar inRights компании Solar Security.

Новости

Специальные объективы на смартфон

Я просто обожаю делать снимки, но не всегда под рукой есть фотоаппарат, да и носить его всегда с собой неудобно. На телефоне у меня хорошее качество камеры, но не хватает какой-то изюминки получившимся

Дорожные чемоданы
Напомним, что в первой части статьи мы поговорили о том, из каких материалов может быть изготовлен чемодан, какого он может быть объема и конструкции, сколько может быть у саквояжа колес. Теперь же обсудим

Почему дети жадничают
Ребенок отнимает в песочнице ведерко у незнакомого малыша с криками «Моё!». На просьбу мамы дать мальчику тоже поиграть, заходится в плаче: «Моё!». Родители начинают паниковать . Жадина растет. Как же

Где недорого купить брендовые часы
Несмотря на то, что практически все наши современники пользуются разнообразными электронными мобильными устройствами, в которые встроены хронометры, мода на наручные часы возвращается. При этом, современный

Чемодан на колесах на bagboom
Ни для кого не секрет, что в наше время человек очень и очень мобилен. Мы передвигаемся по разным городам, по разным странам и так далее. Мы путешествуем, мы ездим по делам. И здесь стоит отметить, что

Комплект постельного белья
Комплект постельного белья — это универсальная вещь, которая подойдет в качестве подарка практически на любой праздник. Его никогда не бывает много — в каждом доме обязательно должно быть

Ремонт и поставки холодильного оборудования
В условиях стремительного развития сельского хозяйства все больше потребности возникает в производстве и эксплуатации холодильного оборудования, задачи этого направления успешно решают некоторые фирмы

Пигменты для перманентного макияжа и татуажа
Несмотря на то, что перманентный макияж уже не новинка, и сказано о нем уже было немало, но интерес к нему прекрасной половины человечества не угасает. Мы расскажем о нем более подробно, чтобы развеять

Составники для одежды от СВ-ПРИНТ
Наш мир стремительно меняется и предоставляет все новые и новые, еще более привлекательные возможности, открывая невиданные до селе перспективы и бесконечно широко раздвигая горизонты. Но, в тоже время,

Купить страховку онлайн
Серия и номер водительского удостоверения пишутся слитно, пробелы недопустимы. Заполняем дополнительные данные о транспортном средстве. На данном этапе потребуется ввести в систему следующие данные:

rss