Комплексное управление доступом на базе Solar inRights и Solar SafeInspect

Неправильно выстроенные процессы по управлению доступом и излишние права часто становятся причиной утечек и сбоев в работе ИТ-систем. Чтобы избежать рисков, компаниям нужен централизованный контроль над всеми учетными записями и их полномочиями — от обычных сотрудников до администраторов. Рассказываем, как обеспечить его с помощью решений IdM Solar inRights и PAM Solar SafeInspect.

Архитектура систем управления доступом

Чтобы понять, как именно работают системы управления доступом, рассмотрим основные функции IdM и PAM, их задачи и роли:

• IdM (Identity Management) обеспечивает полный цикл работы с учетными записями: от создания при приеме сотрудника до отключения при его увольнении. Платформа (например, Solar inRights) интегрируется с корпоративными системами и автоматизирует управление учетными записями и их правами доступа. Поддерживаются ролевые и атрибутивные модели управления (RBAC и ABAC), включая динамические политики, учитывающие различные атрибуты пользователей, ресурсов и контекста доступа. Система автоматизирует процессы согласования и исполнения запросов на доступ, а также разграничения полномочий в информационных системах компании. Новые сотрудники получают только необходимые права, а лишние доступы своевременно отзываются.
• PAM (Privileged Access Management) — решение для ИБ-специалистов, которые контролируют администраторов. Система выступает шлюзом между ними и целевыми системами. Она изолирует привилегированные сессии и мониторит работу пользователей. Все действия фиксируются в режиме реального времени, что обеспечивает полный контроль. Пароли администраторов хранятся в защищенном хранилище, автоматически подставляются при подключении и могут меняться после сеанса. Дополнительно поддерживаются режим «четыре глаза», ограничение параметров сессий и ведение журналов команд. PAM гарантирует прозрачность работы администраторов и защиту критичных ресурсов.

Использование IdM и PAM формирует комплексный подход к управлению доступом. IdM управляет учетными записями сотрудников, PAM контролирует администраторов и критические ресурсы. Вместе они обеспечивают единую точку контроля всех уровней прав.

Основные функции систем управления доступом

Для обычных пользователей и бизнес-систем можно использовать IdM Solar inRights. Что она дает:

• Управление правами доступа на основе политик назначений. Solar inRights использует политики назначений, которые учитывают роли, атрибуты пользователей и ресурсов, а также бизнес-контекст. Права предоставляются автоматически и актуализируются при изменениях. Контроль SoD предотвращает конфликт полномочий. Чтобы он работал, нужно создать и настроить правила SoD — определить, какие права нежелательно совмещать.
• Доступ к приложениям и данным. Централизованное управление: автоматическое создание/удаление учетных записей, интеграция с AD и приложениями.
• Предотвращение утечек через избыточные права. Система управления доступом выявляет нерелевантные полномочия, снижая риски инсайдерских угроз. Автоматизированные уведомления и аудит помогают соответствовать требованиям ФСТЭК России и другим стандартам.

Для привилегированных учетных записей следует использовать PAM Solar SafeInspect. Ее возможности:

• Проксирование и изоляция администраторских сессий. PAM действует как промежуточное звено между пользователями и подключенными системами, что обеспечивает полный контроль привилегированного доступа. Все сессии изолированы, предотвращаются несанкционированные действия и обходы системы.
• Запись и анализ действий администраторов. SafeInspect фиксирует все команды и трафик в полнотекстовом логе, а также анализирует их в режиме реального времени. Это повышает безопасность доступа и позволяет блокировать подозрительные действия или нарушения политики.
• Управление паролями привилегированных учетных записей. Централизованное защищенное хранилище паролей с автоматической ротацией и контролем доступа. Пользователи не знают паролей напрямую, что снижает риск утечек и обеспечивает прозрачность работы с учетными записями.
• Выдача расширенных прав по заявкам (SafeConnect). Временное повышение прав осуществляется через портал запросов SafeConnect с обязательным согласованием и ограничением по времени. Все действия фиксируются и подлежат аудиту, что упорядочивает работу администраторов и снижает риски злоупотреблений.

Сценарии применения

Рассмотрим два примера, демонстрирующие, как системы управления доступом применяются на практике для разных категорий пользователей.

Сценарий 1: Solar inRights — доступ сотрудников к информационным системам

Крупная компания внедрила Solar inRights для управления учетными записями сотрудников. При оформлении приказа о приеме нового сотрудника в HR-системе и назначении его на позицию в организационно-штатной структуре платформа IdM автоматически запускает процессы управления доступами. Solar inRights создает учетные записи в Active Directory, почте, на корпоративном портале и в других необходимых системах.

Новый сотрудник получает минимально необходимый набор прав в соответствии со своей должностью: например, сотруднику финансового отдела назначается доступ к бухгалтерской системе и соответствующим папкам на сервере. Все операции выполняются автоматически, по утвержденным политикам и без ручного участия администраторов.

Если для выполнения задач сотруднику понадобятся дополнительные ресурсы, он оформляет запрос через Solar inRights. Заявка автоматически направляется на согласование ответственным лицам по заранее настроенному маршруту. Решение о предоставлении доступа принимают уполномоченные сотрудники, после чего система выдает согласованные права и обновляет данные в целевых приложениях.

Solar inRights упрощает регулярный аудит прав доступа за счет встроенных отчетов и процессов контроля. В системе доступны стандартные отчеты по учетным записям и назначенным правам, получение которых можно настраивать по расписанию через механизм подписок. Для регулярной проверки актуальности доступов используется модуль аттестаций: кампании запускаются с нужной периодичностью, а руководители и владельцы ресурсов подтверждают или отклоняют права своих сотрудников.

При выявлении избыточных или некорректных доступов права отзываются централизованно, без ручной работы в целевых системах. Все изменения фиксируются в журнале аудита и могут быть использованы при внутренних проверках или в рамках требований отраслевых регуляторов. В итоге Solar inRights обеспечивает надежное управление доступом сотрудников: каждый имеет только нужные права, что снижает риск утечек и повышает эффективность работы — пользователям не приходится ждать разрешения или сталкиваться с отказами из-за некорректно настроенных прав.

Сценарий 2: Solar SafeInspect — контроль действий ИТ-администраторов

Организация из финансовой сферы использует Solar SafeInspect для мониторинга привилегированных сессий администраторов банковских структур. Все администраторы процессингового центра подключаются к серверам через PAM-платформу. Контроль привилегированного доступа реализован по принципу Zero Trust: каждый сеанс требует явного разрешения.

Например, чтобы внести изменения в базу данных клиентов, администратор должен получить одобрение от руководителя (режим «четыре глаза»). SafeInspect ставит его запрос в очередь, уведомление получает дежурный менеджер ИБ, и только после утверждения высшей инстанцией система открывает администратору право доступа к БД. При этом вся работа админа в этой сессии записывается. Сотрудник ИБ может в режиме онлайн наблюдать за действиями или просмотреть запись позже, перематывая ее к интересующим моментам (по вводу определенной SQL-команды и т. п.).

SafeInspect выявила аномалию: администратор ночью выгружал большой объем данных. Сессия была приостановлена, что предотвратило утечку. Подобные кейсы уже фиксировались: в энергетике PAM остановил несанкционированные действия администраторов, а в госсекторе — подрядчика, пытавшегося вызвать сбой. Система управления привилегированным доступом обеспечивает защиту даже при максимальных правах.

Комплексный подход к защите ресурсов

В эпоху цифровизации и ужесточения требований к информационной безопасности только комплексный подход к управлению доступом способен обеспечить полноценную защиту. Связка Solar inRights и Solar SafeInspect на практике демонстрирует синергию IdM и PAM: первое решает задачи сотрудников и бизнес-приложений, второе — берет под контроль суперпользователей. Вместе эти решения образуют единую экосистему, в которой управление доступом становится прозрачным, управляемым и подотчетным.

Безопасность доступа — это непрерывный процесс, требующий стратегического подхода. Системы управления доступом IdM и PAM соответствуют принципам Zero Trust и требованиям законодательства. Решения Solar inRights и Solar SafeInspect обеспечивают проактивную защиту, успешное прохождение аудитов и полный контроль для устойчивого развития бизнеса.