Solar inRights

Кейсы использования
Solar inRights

• 

  Предотвращение накопления прав доступа

  На большом промышленном предприятии при изменении штатной позиции сотрудников старые права не отзывались и накапливался излишний доступ, что приводило к инцидентам информационной безопасности.

  Внедрение решения Solar inRights позволило автоматизировать создание учетных записей и предоставление необходимых полномочий на основании ролевой модели. При изменении должности сотрудника производится автоматический пересмотр прав доступа, а при увольнении – права отзываются, а учетные записи автоматически блокируются

• 

  Устранение расхождений прав пользователей

  В ИТ-компании неопытному сотруднику по звонку были предоставлены широкие права, и в результате его ошибки в течение суток часть клиентских сервисов была недоступна.

  С использованием Solar inRights в компании появился механизм по автоматическому выявлению расхождений с зафиксированными в системе IGA политиками доступа и своевременному исправлению нарушений. Появилась возможность проводить легализацию полученного в обход IGA-системы доступа, если того требуют экстренные ситуации, с сохранением всей истории по легализованным правам.

• 

  Сокращение трудозатрат ИТ-персонала

  В крупной финансовой компании ИТ-специалисты были загружены рутинной работой по управлению доступом, а для выполнения важных задач по развитию ИТ-направления постоянно не хватало ресурсов.

  За счет автоматизации процессов управления доступом в Solar inRights с ИТ-подразделения были сняты рутинные задачи. В результате эффективность работы значительно повысилась, задачи бизнеса по обеспечению необходимого доступа выполнялись точно в срок, а проекты по модернизации ИТ-инфраструктуры были закрыты.

• 

  Снижение издержек при предоставлении доступа

  В крупной финансовой компании, с учетом значительной текучки кадров и долгого предоставления доступа новым пользоватеям сотрудники колл-центра не могли своевременно приступить к выполнению своих обязанностей.

  Внедрение системы управления доступом сократило срок подготовки рабочего места и предоставления доступа к необходимым ресурсам для новых сотрудников с нескольких дней до нескольких часов. Это существенно снизило простои сотрудников и повысило эффективность работы кол-центра.

• 

  Отказ от использования общих учетных записей

  В филиалах производственной компании для подменяющих работников использовались общие учетные записи с широкими правами для оперативного включения сотрудника в работу. В результате в компании участились случаи злоупотреблений полномочиями– одни и те же лица создавали документы и визировали их.

  Внедрение Solar inRights помогло уйти от деперсонифицированных учетных записей и своевременно обеспечить подменяющих сотрудников необходимыми полномочиями. Кроме того, при назначении прав стали контролироваться правила разделения ответственности.

• 

  Контроль доступа внешних сотрудников

  В государственной организации сотрудникам внешней компании для работы по договору были предоставлены широкие полномочия в ИС. Один из разработчиков оставил в системе бэкдор. Так как по окончании работ доступ не был аннулирован, были похищены конфиденциальные данные.

  Solar inRights позволяет задавать для внешних сотрудников набор прав по принципу «наименьших привилегий» и отзывать его автоматически по окончании срока договора, а также настроить процесс валидации доступа с учетом политики безопасности компании.

• 

  Помощь в проведении регулярного аудита

  В коммерческом банке ИБ-подразделение проводит регулярный аудит прав доступа к информационным ресурсам компании. Ранее получение данных и их сопоставление занимало много времени и к завершению аудита информация теряла актуальность.

  Solar inRights позволяет оперативно получать консолидированные данные из ИС для проведения аудита, строить необходимые выборки, выявлять бесхозные учетные записи, а также проводить регулярную ресертификацию прав доступа.

• 

  Ведение единой парольной политики организации

  В одном из государственных ведомств сотрудники регулярно использовали слабые пароли для доступа к системам. В результате злоумышленники проникли во внутреннюю сеть организации и нарушили целостность данных.

  При внедрении Solar inRights парольная политика была приведена к единому стандарту, отвечающему требованиям безопасности. Благодаря этому учетные записи защищены надежными паролями, учитывающими длину и сложность, наличие специальных символов, частоту смены, срок действия и другие параметры.