Статьи

«Энергобанк» внедряет Solar inRights в рамках реализации концепции CARTA

Опубликовано: 22.08.2018

Solar Security, компания группы ПАО «Ростелеком», национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью, завершила пилотное внедрение решения для управления правами доступа Solar inRights в АКБ «Энергобанк». Данный проект является частью стратегии Банка по реализации концепции CARTA (Continuous Adaptive Risk and Trust Assessment) – непрерывной адаптивной оценке риска и доверия. Внедрение было реализовано совместно с компанией ICL-КПО ВС.

Классический вариант внедрения IdM подразумевает, что решение о предоставлении прав доступа принимается на основе согласования заявок владельцами ресурсов и руководителями сотрудника. В рамках концепции CARTA решение о выдаче прав, согласно запросу и ролевой модели, принимается SIEM-системой и зависит от контекста информационной безопасности – своевременной установки обновлений, наличия антивирусного ПО на рабочей станции пользователя, аномалий, выявленных в его поведении, и прочего. При таком подходе предоставление прав происходит не одномоментно, а каждый раз, когда пользователю нужен доступ к корпоративным информационным системам.

«Приверженность Банка данной концепции вызвана тем, что традиционные понятия «блокировать плохое» и «разрешать хорошее» не работают, когда все потенциально скомпрометировано, и мы не можем отличить злоумышленника от легального пользователя. Ярким примером такой ситуации служит компрометация учетных данных. В рамках реализации концепции CARTA решение о внедрении IdM переходит в разряд стратегических и, следовательно, оказывает значительное влияние на уровень зрелости информационной безопасности», – рассказал Сергей Романов, начальник Отдела обеспечения информационной безопасности АКБ «Энергобанк».

Совокупная длительность проекта предварительно оценивается в 1-1,5 года. Первым его шагом стало пилотное внедрение Solar inRights. Уже с первого месяца автоматизация на подключаемых системах дала видимый результат, в том числе финансовый. Использование Solar inRights позволило сократить простои персонала, возникавшие из-за задержки предоставления прав доступа, оптимизировать затраты на поддержку информационных систем, которая рассчитывается на основании количества учетных записей, и многое другое.

«Это не первый масштабный проект Solar inRights в банковской отрасли, и следует отметить, что подход, выбранный «Энергобанком», отвечает самым современным представлениям об организации процессов информационной безопасности. Он соединяет в себе возможности имеющихся на рынке технологий управления правами доступа, воплощённых в Solar inRights, и передовые подходы к управлению рисками. Уникальность подхода в том, что традиционные технологии используются для эффективного противостояния новым угрозам. В результате, не только повышает эффективность и прозрачность процессов управления доступом, но существенно снижаются риски, связанные с несанкционированным доступом к информационным системам», – подчеркнул Дмитрий Бондарь, руководитель направления Solar inRights компании Solar Security.

Новости

Специальные объективы на смартфон

Я просто обожаю делать снимки, но не всегда под рукой есть фотоаппарат, да и носить его всегда с собой неудобно. На телефоне у меня хорошее качество камеры, но не хватает какой-то изюминки получившимся

Где купить гель для наращивания ногтей
Как всем прекрасно известно, каждая женщина всегда стремится быть красивой и привлекательной. И в этом плане "индустрия красоты" добилась просто потрясающих успехов, причем практически во всех направлениях.

Доставка обедов в офис в Киеве
Рабочий день современного офисного служащего напряжен и очень труден. Хотя обеденные перерывы есть в любом распорядке, но если рядом нет хорошего и дешевого кафе или ресторана, то люди предпочтут питаться

Центр эстетической хирургии и косметологии
ФГУП " Институт пластической хирургии и косметологии" традиционно в течение многих десятилетий занимается вопросами разработки, усовершенствования и клинической апробации новых лечебно-профилактических

Интернет Магазин Часов UA
О том, как правильно выбирать наручные часы, сказано уже очень много. Но все же можно дать еще несколько простых и несложных советов, которые гарантируют удовольствие от покупки. Как известно, современные

Пиво ipa
Термин «крафтовое пиво» пришел в русский язык из США. Где под ним подразумевалось пиво, сваренное в небольших пивоварнях по авторской рецептуре. Слово «Craft» можно перевести как «ремесленное». Такое

Де купувати меблі
На сучасному вітчизняному ринку представлено широке розмаїття меблів, як для будинку, так і для офісу чи інших потреб. За допомогою таких виробів можна обставити практично будь-яке приміщення, оформлене

Доставка суши одесса круглосуточно
Решив начать новый бизнес и рассматривая приемлемые варианты, можно обратить внимание на организацию доставки блюд японской кухни, ведь последние годы японская культура получила большую популярность,

Доставка здорового питания в киеве
Пища должна готовиться с любовью. Верующим во время приготовления пищи следует чувствовать, что они готовят для Бога. Пищу надо готовить в добром расположении духа с приятным умонастроением – тогда пища

Психолог
«Результат работы крутого специалиста виден со стороны очень измеримо и наглядно» В настоящее время очень распространено заблуждение, поддерживаемое большинством печатных изданий. Суть заблуждения в

rss