 |
Централизованное управление системой защиты информации
Система защиты информации – комплекс организационных, программных и программно-аппаратных мер и средств защиты информации в автоматизированной системе.
Актуальность управления СЗИ
Интенсивный рост информационных технологий привел к появлению в организациях разнообразных сервисов, форматов хранения данных, программного обеспечения. Администрирование механизмов защиты различных систем часто представляет трудоемкую задачу, которая усложняется несовместимостью механизмов защиты и интерфейсов различных продуктов. При этом, значительные неудобства вызывает не только процесс администрирования, но и процесс использования таких ресурсов – часто пользователям требуется использовать разные пароли для различных систем. В результате проявляются следующие негативные последствия:
- необходимость держать большой штат специалистов по информационной безопасности, либо встроенные механизмы защиты будут использоваться слабо, низкоэффективно;
- большая вероятность ошибки при установке прав доступа и управлении пользователями;
- значительное время реакции при необходимости внесения изменений в конфигурацию механизмов защиты;
- хранение данных о паролях пользователями в легкодоступном месте, использование одинаковых и/или слабых паролей и т.п.
Одним из возможных способов решения проблемы является использование соответствующего класса продуктов, решающих задачу интеграции механизмов безопасности.
Система централизованного управления средствами защиты информации
Обзор решения
Предлагаемое решение включает:
- систему централизованного управления пользователями и их правами доступа к информационным ресурсам «Tivoli Identity Manager»;
- систему обеспечения единой точки входа пользователей в информационную систему «Tivoli Access Manager for Enterprise Single Sign-On Agent»
«Tivoli Identity Manager» и «Tivoli Access Manager for Enterprise Single Sign-On Agent» решают следующие основные задачи:
- централизованное управление учетными данными пользователей;
- централизованное управление доступом пользователей к разнородным защищаемым информационным ресурсам на основе ролей;
- обеспечение возможности однократного ввода парольной информации пользователем при доступе к ресурсам информационной системы.
Схема циркуляции информационных потоков
Выводы
Возможность централизованного управления правами доступа в разнородной среде и единая точка входа в систему – это эффективный способ снизить трудоемкость, повысить эффективность администрирования и в конечном итоге повысить эффективность всей системы защиты информации в целом.
Партнеры
Нашими партнерами по средствам централизованного управления системой защиты информации являются: