Интеграция IdM с другими системами ИБ
Узнать большеУчетные записи пользователей присутствуют в каждой информационной системе. Они наделены правами, ролями, ограничениями при использовании в работе. Для каждой учетной записи характерен набор индивидуальных или групповых параметров и атрибутов, которые помогают идентифицировать ее в системе, а также могут быть использованы для построения выборок по определенным параметрам. Фильтрация учетных записей помогает организовать и упорядочить пользователей, управлять правами и доступом, вести контроль безопасности в инфраструктуре организации.
Критерии фильтрации учётных записей и других параметров
Необходимость фильтрации имеет значение как для удобства управления учётными записями, так и поддержания информационной безопасности в системе. В качестве актуальных критериев выступают:
-
Имя пользователя. Фильтрация проводится по личным характеристикам, включающим имя, фамилию, отчество в зависимости от глубины настройки поиска. Это удобный вариант там, где присутствует небольшое количество пользователей и их имена отличны между собой.
-
Логин пользователя. Может совпадать с именем, либо иметь отдельное значение. Такой фильтр полезен в случае небольшого штата персонала или, когда он имеет уникальное значение, что исключает нахождение совпадений как в случае шаблонных логинов по типу user.
-
Место работы. Актуальный критерий для поиска в случае крупной компании со множеством филиалов. Может быть привязан к конкретному подразделению, отделу, городу.
-
Тип аутентификации. В зависимости от используемых инструментов аутентификации это могут быть базовые и общие процедуры сходные для всех пользователей, либо дополнительные настроенные параметры для администраторов и привилегированных записей с использованием, например, LDAP, AD. Такой фильтр полезен для обнаружения привилегированных учетных записей, потому что их число обычно небольшое.
-
Роли пользователя. Фильтрация связана непосредственно с трудовыми обязанностями сотрудника и его действиями на рабочем месте. Среди типичных ролей встречаются администратор, бухгалтер, сотрудник службы безопасности, сотрудник кадровой службы. Фильтр практичен с точки зрения оценки трудовых ресурсов и полноты штата персонала.
-
Тенанты. Актуальны, например, в случае использования аналитических кластеров. В чем-то схожи с ролевой фильтрацией, т.к. используется один экземпляр системы с общим UI и бизнес-логикой, но права при этом назначаются каждому клиенту определённого кластера только к данным своего Тенанта. Такая фильтрация удобна при оценке прав пользователей на вычислительные ресурсы и ресурсы хранения.
-
Состояние учетных записей. Среди типовых параметров встречаются состояния активно, неактивно (заблокировано), неиспользовано определённый период времени. Этот фильтр помогает оценить сколько действующих записей в системе, какие из них нужны, регулярно используются, а какие желательно заблокировать или удалить для обеспечения безопасности.
Критерии фильтрации могут отличаться от случая к случаю. Это во многом зависит от того, какие инструменты управления доступом и контроля пользователей использует организация. В случае использования IdM-систем в рамках разветвленной информационной инфраструктуры организации фильтрация может проводиться по нескольким десятков критериев, что расширяет возможности проверки и упрощает поиск и контроль нужных учетных записей, пользователей, ролей, полномочий и других объектов.
Использование Solar inRights для фильтрации учетных записей и других параметров
IdM/IGA-система Solar inRights умеет представлять структуру учетных записей организации, с удобными возможностями по фильтрации данных, для построения выборки по заданным параметрам. Для фильтрации ролей можно использовать эффективную структуру каталогов. Учетные записи, как и роли пользователей могут быть дифференцированы по ряду критериев, чтобы облегчить поиск нужного человека, получить информацию о его правах, привилегиях. Система компилирует результаты фильтрации разных объектов по десяткам критериев, с использованием функции «Drill Down» можно получить информацию по смежным объектам. Всё это позволяет проводить поиск точно и быстро, что немаловажно в случае разветвленной инфраструктуры организации и поиска данных по сотрудникам всех филиалов.
Фильтрация учетных записей – полезная процедура, когда нужно провести проверку сотрудников на наличие привилегированных прав, обнаружить неиспользуемые и потенциально опасные записи в системе, получить статистику по активности использования записей. Подобная информация может быть полезна при предупреждении и расследовании ИБ.
