Computer Associates провела в Москве конференцию, посвященную проблемам управления идентификацией и доступом. Как заявила на ней директор CA по управлению информационной безопасностью на восточных рынках в регионе EMEA Мария Медведева (опиравшаяся на данные исследования Computer Security Institute), за последние 12 месяцев 90% компаний сталкивались с теми или иными ситуациями нарушения информационной безопасности, и это несмотря на то, что 80% участников опроса применяют различное антивирусное ПО и сетевые экраны. Сегодня становится все очевиднее, что внешняя защита периметра сети – важный, но далеко не единственный инструмент обеспечения информационной безопасности. Еще более критичное значение для поддержки нормальной работы бизнеса приобретают средства управления идентификацией и доступом к приложениям и информации для собственных сотрудников, поскольку все чаще реальная угроза безопасности исходит либо от их некомпетентности, либо от преднамеренных действий с целью нанести ущерб компании.
По словам Медведевой, основные проблемы в управлении идентификацией и доступом создают гетерогенные среды, в которых работает множество операционных платформ, существует немалое количество приложений и источников информации и, соответственно, необходимо поддерживать различные типы пользователей, правила их доступа к данным и системы идентификации. Справиться с этим многообразием позволяют комплексные решения Identity and Access Management (IAM), которые осуществляют управление учетными записями пользователей и доступом исходя из бизнес-логики. Такие решения полностью автоматизируют создание и удаление учетных записей и управляют правами доступа к приложениям и данным в зависимости от роли сотрудника в компании. Также IAM-платформа позволяет распределять права администраторов, чтобы свести к минимуму риск ошибок и преднамеренных действий с их стороны. В функции такой платформы входит также обеспечение возможностей самообслуживания пользователей, защита доступа к критичным для бизнеса ресурсам, объединение на уровне приложений с бизнес-партнерами за счет предоставления им прав доступа к внутренним данным. Кроме того, решения IAM должны вести постоянный мониторинг всех событий, связанных с идентификацией и доступом, что позволяет реализовать принцип неотвратимости наказания для администраторов и пользователей, нарушивших систему информационной безопасности в организации.
В рамках своего программного семейства eTrust компания CA не первый год предлагает на рынке различные системы для управления учетными записями, доступом и контролем безопасности, среди которых решения Identity Manager, eTrust Access Control, Security Operations Center и др. С недавнего времени в арсенале компании присутствует и комплексная платформа IAM Suite, которая не только объединяет все ключевые функции управления доступом и идентификацией, но и поддерживает интеграцию с другими важными для работы с пользователями системами, такими как решения по автоматизации службы технической поддержки и управления персоналом. По словам Медведевой, IAM Suite в настоящее время принадлежит 19% рынка систем этого класса, и у решения в мире сейчас примерно 4 тыс. пользователей. Продвижение платформы в России только начинается, но в CA рассчитывают на его успех в крупных компаниях, поскольку, как подчеркнула Медведева, их ИТ-руководители начинают понимать, что задача защиты внешнего периметра решена и теперь необходимо активизировать действия в сфере обеспечения внутренней безопасности. Тем не менее в первоочередных планах CA на российском рынке – просвещение сообщества менеджеров с целью пропаганды идеи выстраивания комплексной политики доступа к информации, инструментом для реализации которой является IAM Suite. Кроме того, в ближайшей перспективе будут проведены работы по локализации продукта и выбору ключевых партнеров – крупных системных интеграторов для продвижения платформы на местном рынке.