Компания Аванпост – ведущий российский разработчик систем идентификации и управления доступом к информационным ресурсам предприятия (IDM) – приняла участие в работе конференции «Код информационной безопасности. Управление информационной безопасностью».
Организатором мероприятия выступила компания «Экспо-Линк», специализирующаяся на проведении бизнес-мероприятий высокого уровня в Уральском ФО. Конференция собрала свыше 130 ведущих специалистов по ИТ и ИБ: руководителей подразделений и служб ИБ, директоров по ИБ, CIO. В итоге были достаточно полно представлены как госсектор, так и все ведущие отрасли экономики региона.
Олег Губка, директор по работе с клиентами компании Аванпост, на конференции сделал доклад, посвященный одной из проблем современной сферы ИБ – комплексному управлению доступом, за счет совместного использования технологий IDM, PKI и SSO в составе единого интегрированного решения. Именно такой целостный подход позволяет дать адекватный ответ злоумышленникам, научившимся практически беспрепятственно обходить и специализированные ИБ-решения, и средства ИБ, встроенные в прикладное ПО и инфраструктурные элементы ИС. Используемые ими «дыры» в аутентификации и управлении доступом являются не столько результатом некачественной реализации защитных механизмов конкретных элементов ИС, сколько следствием слабой интеграции всех элементов ИС, так или иначе связанных с различными аспектами управления доступом.
Не имея интеграционной технологии, отвечающей за корректное и согласованное управление правами (это основная функция IDM), предприятия неизбежно сталкиваются с проявлением «человеческого фактора»: задержками и ошибками в настройке подсистем ИБ, несоблюдением политик безопасности, элементарной халатностью.
Наряду с методическими вопросами, Олег Губка большое внимание уделил практической реализации соответствующих систем на основе программного комплекса (ПК) «Avanpost 3.0». Данный комплекс содержит коннекторы (модули интеграции IDM ядра с кадровой системой и другими элементами ИС) и все функциональные блоки (IDM, PKI, SSO, поддержку специализированного документооборота, систему управления токенами), необходимые для реализации рассмотренной концепцией на предприятии любого масштаба. В рамках конференции был также развернут действующий стенд ПК «Avanpost 3.0», где с участием ведущих технических специалистов компании проводились демонстрации действующей системы управления доступом.
