Категории пользователей: как распределять права доступа и снижать риски ИБ

Контроль доступа — фундамент информационной безопасности (ИБ). Компании должны назначать релевантные полномочия всем категориям пользователей и учетным записям. Ошибки в этой части могут привести к утечкам конфиденциальных данных и несанкционированному доступу к критическим системам, внутренним угрозам. Рассказываем, как минимизировать риски с помощью IdM-системы Solar inRights.

Что такое категории пользователей

Категории пользователей — это принцип группировки людей, объединенных общими признаками, на основе которых определяются их права и обязанности в корпоративных системах. Примеры таких характерных признаков: должности и роли, служебные обязанности, тип доступа.

Пользователями могут быть не только люди, но и машины. Им тоже присваиваются идентификаторы и права доступа для определенных задач.

Основные категории пользователей систем и данных:

• Рядовые пользователи. Сотрудники, которые могут использовать корпоративные приложения и сервисы, но не имеют административных прав. Они работают с документами, отправляют электронные письма, используют программное обеспечение.
• Администраторы систем. Привилегированные пользователи, которые имеют более широкий доступ к ресурсам корпоративной сети и инфраструктуры, чем рядовые сотрудники. Они занимаются настройкой, поддержанием и мониторингом серверов, сетевых устройств и других критически важных компонентов. Такие специалисты имеют доступ к конфиденциальным данным, корпоративным системам и приложениям, могут устанавливать и настраивать программное обеспечение, управлять другими пользователями. Представители этой категории: системный администратор, администратор базы данных, инженер по сетевой инфраструктуре.
• Менеджеры и руководители. Специалисты, которые отвечают за работу своих подразделений и имеют доступ к данным и системам, необходимым для выполнения служебных обязанностей. Они могут управлять рабочими процессами, отслеживать производительность сотрудников и принимать решения на основе аналитики. Обычно имеют более высокий уровень доступа по сравнению с рядовыми пользователями, но не такой широкий, как у системных администраторов. Примеры должностей: менеджеры отделов, руководители проектов, бизнес-аналитики.
• Специалисты по ИБ. Представители этой категории пользователей отвечают за информационную безопасность в организации. Они могут иметь доступ к специализированным инструментам мониторинга, системам для аналитики, средствам защиты данных. Примеры должностей: штатные ИБ-специалисты по безопасности, аудиторы безопасности, операторы SOC (Security Operations Center).
• Разработчики программного обеспечения. Это пользователи, которые занимаются написанием кода, созданием приложений и их кастомизацией под нужды конкретных компаний. Разработчики имеют доступ к тестовым средам и базам данных, но ограничены в доступе к продакшн-ресурсам и критически важным системам.
• Внешние пользователи. К этой категории можно отнести всех, кто не является сотрудником компании, но нуждается в ограниченном доступе к корпоративным ресурсам. Это могут быть консультанты, подрядчики или другие внешние лица, которым предоставляются временные права для работы с системами и данными.

Внутри этих категорий можно выделить роли по функциям и уровням доступа. Первые основаны на должностях и обязанностях сотрудников. Примеры: финансовый директор и системный администратор. Роли по уровню доступа основаны на типах прав, назначенных конкретным пользователям. Примеры: читатель, редактор, администратор.

Проблемы ручного управления доступом

Ручной контроль оправдан только в небольших компаниях, где мало управляемых систем и категорий пользователей. В этом случае можно вручную отслеживать по журналам и логам, кто с какими ресурсами работает. Средний и крупный бизнес с многочисленным штатом при таком подходе сталкивается со следующими проблемами:

• Ошибки при назначении прав из-за влияния человеческого фактора. Например, из-за незнания политик безопасности или по невнимательности можно назначить избыточные полномочия отдельным пользователям / категориям пользователей. Это может привести, как минимум, к нарушению рабочих процессов, как максимум, — к крупной утечке данных.
• Замедление процессов onboarding/offboarding — предоставления доступа новым сотрудникам и отзыва прав уволенных. При ручном управлении назначение полномочий занимает некоторое время, из-за чего простаивают рабочие процессы. Про отзыв прав сразу после увольнения вообще забывают. Получается, что сотрудник из компании уходит, а доступ к корпоративным системам и данным остается. Это грозит компании инцидентами ИБ.
• Сложности в проведении аудита и расследовании инцидентов. Здесь проблема заключается в отсутствии полной, актуальной и структурированной информации о категориях пользователей и их правах доступа. Данные приходится собирать из разных источников, что занимает много времени.

Автоматизировать контроль доступа можно с помощью IdM-системы Solar inRights, которая с помощью коннекторов интегрируется с корпоративными системами и кадровыми источниками. Решение позволяет эффективно управлять учетными записями, категориями пользователей данных, полномочиями. Автоматизация процессов управления позволит снизить риски инцидентов ИБ и избавиться от вышеперечисленных проблем.

Безошибочный контроль доступа: чем поможет система Solar inRights

Какие задачи решает IdM-система:

• Контроль технических учетных записей. Система позволяет выделять и отслеживать процессы работы таких учеток, вовремя блокировать неактуальные.
• Выявление бесхозных и неперсонализированных учетных записей. Solar inRights поможет найти их и удалить. Либо назначить владельцев и контролировать их кадровый статус, чтобы своевременно отзывать/менять полномочия.
• Контроль работы внешних пользователей, которые не ведутся в кадровой базе. IdM-решение позволяет назначать кураторов таким работникам, отслеживать их права доступа.
• Управление жизненным циклом учетных записей. Solar inRights помогает вручную или автоматически на основе заданных правил создавать учетные записи для отдельных пользователей / категорий пользователей систем, блокировать/разблокировать, удалять учетки, аннулировать доступ, предоставлять дополнительные привилегии по заявкам.
• Управление доступом. Solar inRights может автоматически назначать полномочия исходя из ролевой модели или динамических политик с учетом основных категорий пользователей. Это избавляет от ручного распределения прав доступа.

• Упрощение процессов аудита и внутренних расследований. Solar inRights предоставляет актуальную информацию обо всех категориях пользователей и их правах доступа, кадровых изменениях. Также IdM-система выявляет нарушения в правах доступа и оповещает ответственных лиц. Это позволяет быстрее найти виновных в инцидентах ИБ.
• КонтрольSoD-конфликтов, создание матрицы доступа. SoD-конфликты — ситуации, когда одному пользователю назначаются полномочия, несовместимые в рамках ИТ-инфраструктуры или отдельной системы. Solar inRights позволяет спрогнозировать такие случаи и если не предотвратить, то взять под контроль.
• Управление паролями от корпоративных аккаунтов. Solar inRights может автоматически генерировать пароли, устанавливать и сбрасывать их в процессе ротации. Также IdM-система помогает гибко применять парольные политики для отдельных пользователей и систем либо комплексно для всей ИТ-инфраструктуры.

Благодаря этим возможностям Solar inRights компаниям удается соблюдать законы и требования регуляторов и предотвращать инциденты, связанные с доступом к данным.

Ключевые преимущества Solar inRights

Основные сильные стороны решения:

• Готовая функциональность «из коробки». Моделирование бизнес-процессов в соответствии с международным стандартом BPMN, гибкие роли, правила SoD для корректного разделения обязанностей.
• Масштабируемость и производительность. Поддержка 200 000+ пользователей, интеграция с десятками управляемых систем.
• Удобство эксплуатации. Интуитивный интерфейс для настройки правил доступа и маршрутов согласования заявок, ролей для разных категорий пользователей управляемых систем.
• Экспертиза и поддержка от экспертов. Solar inRights создают специалисты с более чем 15-летним опытом в сфере ИБ. Они следят за ИБ-технологиями и постоянно обновляют функциональность.

От ручного контроля доступа — к автоматизированному

Автоматизированный контроль доступа поможет минимизировать риски, связанные с разными категориями пользователей. Для управления полномочиями можно использовать IdM-решение Solar inRights. Система упростит контроль доступов, позволит в единой точке получать полные сведения по всем пользователям. Чтобы больше узнать о решении и его функциях, можете оставить заявку на консультацию.