Разработчики: | Сервионика |
Дата премьеры системы: | 2016/11/18 |
Технологии: | SaaS - Программное обеспечение как услуга, ИБ - Аутентификация |
Контроль привилегированных пользователей - облачный сервис предоставляется по модели SECaaS (Security as a Service).
18 ноября 2016 года компания «Сервионика» анонсировала сервис "Контроль привилегированных пользователей" для отслеживания действий уполномоченных пользователей в корпоративных системах.
Официальная презентация и начало представления услуги приурочены к мероприятию TAdviser SECURITY DAY 2016. Предполагается, что Андрей Соколов, руководитель направления информационной безопасности «Сервионика», представит облачную услугу в докладе «Ключи от королевства. SECaaS». Его выступление в программе утренней секции TAdviser SECURITY DAY 2016 22 ноября 2016 года.
Privileged Account Management
SECurity as a Service
Некоторые категории SecaaS уже привычны — антивирусная и антиспам-фильтрация электронной почты в облаке, сервисы по защите от DDoS-атак. Все больше подсистем безопасности уходят в облако, так как это позволяет защищать данные в новых ИТ-системах и приспосабливаться к быстро меняющейся ИТ-инфраструктуре.
Стоимостной анализ
Технология помогает обеспечить комплекс мер по контролю действий пользователей с правами администраторов, управлению доступом к информационным системам, оперативному реагированию на инциденты и проведению аудитов, повысить эффективность внешних подрядчиков, имеющих доступ к ИТ-системам заказчиков.
Сервис «Контроль привилегированных пользователей» создан на основе технологических решений вендоров, продукты которых сертифицированы в соответствии с требованиями ФСТЭК России и могут использоваться для защиты информации в государственных структурах. Как формировался Рунет и развивалась его инфраструктура. Спецпроект TAdviser к 30-летию российского сегмента всемирной сети
Посредством комплекса сертифицированных решений, разворачиваемых в облаке «Сервионики», заказчики могут контролировать действия пользователей регистрацией в файлах журналов и видео, ограничивать возможность ввода команд, централизованно управлять доступом к информационным системам.
К примеру, в информационное пространство компании пользователь может войти по своим логину и паролю, но доступ непосредственно к бизнес-критичным приложениям выполняется по случайно генерируемому паролю, создаваемому системой. Это затрудняет возможность для злоумышленников - получить доступ к важным данным в обход системы. При возникновении инцидентов можно оперативно провести аудит выполненных действий на основании информации, зафиксированной системой в журналах событий. Кроме того, она помогает контролировать действия внешних подрядчиков, фиксируя выполняемые манипуляции и реальное время работ.
Подрядчики-лидеры по количеству проектов
ВидеоМост (VideoMost) (1767)
Elma (Элма, Интеллект Лаб, Практика БПМ) (1641)
TrueConf (Труконф) (1590)
Террасофт (Terrasoft, ТС-Консалтинг) (1147)
Naumen (Наумен консалтинг) (502)
Другие (8219)
Elma (Элма, Интеллект Лаб, Практика БПМ) (244)
Террасофт (Terrasoft, ТС-Консалтинг) (186)
ВидеоМост (VideoMost) (181)
Directum (Директум) (110)
QuickBPM (83)
Другие (753)
Elma (Элма, Интеллект Лаб, Практика БПМ) (230)
ВидеоМост (VideoMost) (101)
Directum (Директум) (81)
1С-Рарус (30)
Projecto (Проджекто) (26)
Другие (544)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
1С Акционерное общество (35, 2772)
ВидеоМост (VideoMost) (3, 1818)
Elma (Элма, Интеллект Лаб, Практика БПМ) (4, 1762)
TrueConf (Труконф) (3, 1606)
Creatio (12, 1231)
Другие (1892, 6885)
Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 328)
Directum (Директум) (2, 233)
Creatio (1, 198)
ВидеоМост (VideoMost) (2, 183)
1С Акционерное общество (13, 145)
Другие (148, 497)
Directum (Директум) (2, 237)
Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 233)
ВидеоМост (VideoMost) (1, 102)
1С Акционерное общество (9, 97)
Адванта Консалтинг (Advanta) (1, 26)
Другие (86, 319)
Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 180)
Directum (Директум) (1, 147)
1С Акционерное общество (12, 80)
Naumen (Наумен консалтинг) (5, 22)
Адванта Консалтинг (Advanta) (1, 16)
Другие (74, 238)
1С Акционерное общество (6, 17)
Webinar Group (Вебинар, Вебинар Технологии) (1, 5)
ВидеоМост (VideoMost) (1, 4)
Optimacros (Оптимакрос) (1, 4)
Naumen (Наумен консалтинг) (2, 3)
Другие (36, 52)
Распределение систем по количеству проектов, не включая партнерские решения
ВидеоМост (VideoMost) ВКС - 1817
TrueConf Server - 1590
ELMA BPM Suite - 1432
Creatio (ранее bpm’online) - 937
1С:ERP Управление предприятием 2 - 895
Другие 7982
ELMA BPM Suite - 242
Directum RX - 233
Creatio (ранее bpm’online) - 198
ВидеоМост (VideoMost) ВКС - 182
1С:ERP Управление предприятием 2 - 113
Другие 564
Directum RX - 237
ELMA BPM Suite - 151
ВидеоМост (VideoMost) ВКС - 102
ELMA365 - 83
1С:ERP Управление предприятием 2 - 67
Другие 338
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (54)
Инфосистемы Джет (47)
ДиалогНаука (37)
Softline (Софтлайн) (36)
Информзащита (32)
Другие (818)
Card Security (Кард Сек) (4)
Национальный аттестационный центр (НАЦ) (4)
Инфосистемы Джет (3)
Softline (Софтлайн) (3)
СэйфТек (SafeTech) (3)
Другие (53)
Индид, Indeed (ранее Indeed ID) (8)
Информзащита (2)
Deiteriy (Дейтерий) (2)
Softline (Софтлайн) (2)
Национальный аттестационный центр (НАЦ) (2)
Другие (34)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 55)
FalconGaze (Фалконгейз) (1, 38)
СэйфТек (SafeTech) (6, 37)
Аладдин Р.Д. (Aladdin R.D.) (19, 27)
Visa International (2, 26)
Другие (458, 217)
СэйфТек (SafeTech) (1, 3)
МегаФон (1, 2)
Konica Minolta (Коника Минолта) (1, 1)
Shenzhen Chainway Information Technology (1, 1)
ГК ОТР (1, 1)
Другие (3, 3)
Индид, Indeed (ранее Indeed ID) (3, 8)
Avanpost (Аванпост) (1, 1)
Солар (ранее Ростелеком-Солар) (1, 1)
СэйфТек (SafeTech) (1, 1)
Другие (0, 0)
Индид, Indeed (ранее Indeed ID) (2, 9)
Shenzhen Chainway Information Technology (1, 6)
СэйфТек (SafeTech) (1, 4)
Аладдин Р.Д. (Aladdin R.D.) (4, 3)
RooX Solutions (Рукс Солюшенс) (1, 1)
Другие (1, 1)
СэйфТек (SafeTech) (1, 2)
1IDM (АйТи Солюшнз) (1, 1)
Shenzhen Chainway Information Technology (1, 1)
Мультифактор (Multifactor) (1, 1)
Right line (Райт лайн) (1, 1)
Другие (1, 1)
Распределение систем по количеству проектов, не включая партнерские решения
Indeed Access Manager (Indeed AM) - 44
FalconGaze SecureTower - 38
3-D Secure (3D-Secure) - 23
PayControl - 22
Avanpost IDM Access System - 20
Другие 258
PayControl - 3
МегаФон Мобильный ID - 2
ОТР.Опора - 1
Shenzhen Chainway C-серия RFID-считывателей - 1
JaCarta Authentication Server (JAS) - 1
Другие 3
Indeed Access Manager (Indeed AM) - 6
Indeed PAM - Indeed Privileged Access Manager - 2
Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
Solar webProxy Шлюз веб-безопасности - 1
PayControl - 1
Другие 1