Возможности Solar inRights

Solar inRights позволяет оперативно получать исчерпывающую информацию о правах доступа сотрудников в информационных системах компании. Это позволяет в любой момент быстро ответить на вопросы:

Помимо этого, Solar inRights обеспечивает поддержку сотрудников службы безопасности при расследовании инцидентов. Всего в несколько кликов сотрудник ИБ получает полную историческую картину прав доступа пользователей на запрашиваемую дату или период в прошлом.

Информация отображается как в интерактивном интерфейсе, так и посредством развитой системы отчетности.

ПРАВА И ДОСТУПЫ СОТРУДНИКА

Карточка сотрудника в Solar inRights отражает детальную информацию о правах доступа сотрудника:

Развитая система drill-down позволяет перейти по ссылкам на соответствующие заявки. Система дает исчерпывающую информацию по заявкам на доступ, включая согласующих лиц, даты, принятые решения, комментарии и т. д.

КАРТИНА ДОСТУПОВ К ИНФОРМАЦИОННОЙ СИСТЕМЕ

Карточка информационной системы позволяет получить список всех учетных записей информационной системы, узнать, кому они принадлежат, отслеживать «бесхозные» и технологические учетные записи.

Solar inRights предлагает широкий спектр представлений данной информации. Имеется возможность группировать учетные записи по признаку отсутствия владельца, отсутствия даты последнего входа в систему, заблокированные и технологические:

ОТЧЕТЫ

Система отчетов Solar inRights позволяет получать информацию о текущем состоянии полномочий, об их изменениях и состоянии на дату в прошлом.

Все действия, осуществляемые в системе, фиксируются, и на основании этих данных возможно построить разнообразные отчеты.

Solar inRights содержит базовый набор отчетов «из коробки», а также позволяет создавать новые и редактировать текущие шаблоны отчетов через графический редактор.

Solar inRights дает возможность централизованно управлять доступом сотрудников к информационным системам, а именно:

Solar inRights позволяет учитывать ситуации совмещения сотрудниками нескольких позиций в организации или ее дочерних структурах. Этот функционал учитывает для каждого сотрудника все его позиции отдельно, в виде трудоустройств. Соответственно, все процессы управления доступом для таких сотрудников будут происходить с учетом конкретных трудоустройств. Так, при запросе полномочий можно выбрать, в рамках какого трудоустройства его требуется назначить, а при увольнении сотрудника с одного из трудоустройств будут отозваны только те полномочия, которые назначены в его контексте.

Solar inRights позволяет вести учет владельцев «технологических» учетных записей. Как правило, в информационных системах есть некоторое количество учетных записей, созданных для межсистемного взаимодействия, тестирования и т.п. Обыкновенно такие учетные записи в системах IdM отображаются, как «бесхозные». В Solar inRights такие учетные записи можно отметить как «технологические» и закрепить за определенным сотрудником. Это дает такие возможности, как:

Solar inRights автоматизирует основные операции управления правами доступа к информационным ресурсам организации, такие как:

Также система дает возможность централизованно управлять доступом сотрудников к информационным системам, а именно:

Для базовой автоматизации процесса выдачи полномочий можно использовать ролевую модель. Система позволяет задать перечень полномочий/ролей для каждой организационной единицы компании (департаменту, подразделению, отделу и т.д.), которые будут назначаться сотрудникам этих организационных единиц. Причем указанные полномочия могут назначаться как полностью автоматически, так и после согласования заявок, которые система может автоматически создавать.

Помимо операций по управлению доступом, Solar inRights автоматизирует процессы согласования доступа.

Solar inRights имеет хорошо развитую систему согласования заявок. С ее помощью возможно построение любых необходимых маршрутов с учетом уже сложившихся в компании правил выдачи и контроля прав доступа к информационным ресурсам.

Система управления заявками Solar inRights предоставляет следующие возможности:

Исполнение заявок как по мере согласования отдельных полномочий, так и после согласования всей заявки

Инструменты Solar inRights позволяют минимизировать число избыточных прав, назначенных сотрудникам в информационных системах, за счет актуализации полномочий сотрудников и обнаружения несогласованных учетных записей и полномочий.

Функция пересмотра обеспечивает процесс актуализации (в другой терминологии – ресертификации) прав доступа сотрудников. Пересмотр может осуществляться как по определенным событиям, например, кадровым, так и по расписанию. Как правило, пересмотр полномочий сотрудника осуществляется его руководителем. Пересмотр позволяет уменьшить число избыточных прав в информационных системах, а также корректно передавать ответственность за доступ сотрудника при смене руководителя. Процедура пересмотра предусмотрена некоторыми стандартами, например, ISO 27001 и СТО БР ИББС.

Функционал сверки позволяет обнаруживать полномочия сотрудников, назначенные в обход процесса согласования заявок, реализованного в Solar inRights. В случае обнаружения нарушения, система может автоматически отзывать лишние полномочия, может оповещать об этом ответственных лиц и создавать соответствующую заявку в системе.

Функционал контроля «бесхозных» учетных записей дает возможность отслеживать учетные записи, не привязанные к сотрудникам, позволяя контролировать все учетные записи, имеющие доступ к важным ресурсам компании.