17 июня 2014
ПК «Avanpost 4.0» - принципиальное обновление системы IDM и комплексного управления доступом
ПК «Avanpost 4.0» построен в соответствии с концепцией комплексного управления доступом (IDM + PKI + SSO). Эта концепция обеспечивает интеграцию IDM, в качестве центрального звена корпоративной системы информационной безопасности, с инфраструктурой PKI и SSO. Улучшенная архитектура ПК «Avanpost 4.0» позволяет добавлять новые механизмы аутентификации и обеспечивать многофакторную аутентификацию.
Изменения в позиционировании продукта и состава функциональных модулей
ПК «Avanpost 4.0» включает три основных модуля – IDM, PKI и SSO, которые могут внедряться каждый в отдельности или в произвольном сочетании.
Вторую часть ПК «Avanpost 4.0» составляют технологии, подсистемы, модули и инструменты, позволяющие:
– строить и поддерживать в актуальном состоянии ролевые модели;
– организовывать документооборот, связанный с управлением доступом;
– разрабатывать модули сопряжения с информационными системами и системами безопасности;
– настраивать информационно-аналитические отчеты.
Ранее входившие модули: IPSec – построение защищенных каналов и SES – контроль действий пользователя выведены из состава продукта и будут развиваться по запросам пользователей.
Поддержка крупных организаций и кластеров
ПК «Avanpost 4.0» поддерживает децентрализованные организации любого размера, одновременно использующие разнородные кадровые системы. Повышена масштабируемость решения. Испытания подтверждают работоспособность ПК «Avanpost 4.0» в конфигурации включающей 30 тыс. групп и 150 тыс. пользователей в домене.
Решение обеспечивает трансграничное управление правами доступа в группах организаций, взаимодействующих по схеме кластера. В такой схеме головная организация может контролировать доступ к своим приложениям, информационным ресурсам и элементам ИТ инфраструктуры для сотрудников сторонних организаций – партнеров, аутсорсеров, членов расширенной цепочки поставок и др. При этом она может не иметь прямого доступа к их кадровым системам. В российской экономике такие кластеры характерны для вертикально-интегрированных компаний и ряда отраслей: телекоммуникационной, сельскохозяйственной, аэрокосмической, машиностроения и т.п.
ПК «Avanpost 4.0» позволяет создавать IDM-решения и комплексные системы управления доступом для гибридных информационных систем, объединяющих традиционные приложения, элементы ИТ инфраструктуры и частные облака, работающие по схеме IaaS, PaaS и SaaS. В настоящее время решение Аванпост для частных облаков и гибридных ИС полностью проработано, а его коммерческое продвижение начнется при возникновении устойчивого спроса на подобные решения.
Интеграция модулей ПК «Avanpost 4.0» с другими элементами информационных систем
В новом релизе ПК механизм интеграции существенно переработан и значительно усовершенствован. Увеличено число точек взаимодействия ПК «Avanpost 4.0» с другими системами: дистанционного банковского обслуживания, удостоверяющими центрами, устройствами биометрической идентификации, системой контроля доступа, дополнительными средствами аутентификации. Для каждого вида взаимодействия разработан унифицированный интерфейс и инфраструктура интеграции. Новая архитектура сокращает время создания модулей сопряжения и упрощает их сопровождение.
Для модулей сопряжения с доверенными источниками данных и целевыми системами создан инструментарий разработчика (SDK), которым могут пользоваться сторонние организации. Это упрощает интеграцию ПК «Avanpost 4.0» с унаследованными системами, закрытыми внутрикорпоративными разработками, с отраслевыми решениями и системами для узких сегментов рынка.
Безопасность мобильных устройств и BYOD
ПК «Avanpost 4.0» поддерживает мобильные решения с помощью приложения Avanpost Mobile, который перенесен в модуль SSO. Avanpost Mobile поддерживает две наиболее популярные мобильные платформы Android и iOS и предоставляет безопасный доступ через веб-браузер с мобильных устройств к внутрикорпоративным порталам и интранет-приложениям. Версия для OS Android также содержит встроенную полнофункциональную систему SSO, поддерживающую системы VoIP-телефонии, видеоконференцсвязи, Android-приложения и облачные Web-сервисы. Таким образом, Avanpost Mobile и система Mobile SSO позволяют компании интегрировать мобильные устройства в корпоративную инфраструктуру IDM.
Внедрение и сопровождение IDM
В ПК «Avanpost 4.0» встроен полный набор инструментов для построения ролевых моделей и их поддержания в актуальном состоянии. Построение модели обеспечивает модуль Role Manager, который, используя стандартные модули сопряжения ПК «Avanpost», загружает из всех подключенных ИТ систем данные о фактическом распределении прав сотрудников, а затем анализирует эту информацию и генерирует оптимальный набор бизнес-ролей, который может корректироваться. Avanpost Role Manager обеспечивает корректное внедрение даже в наиболее сложном варианте с оптимизацией ролей. Role Manager позволяет выявлять прорехи в информационной безопасности, обнаруживать «мертвые души», избыточные права и т.п.
Поддерживать ролевую модель в актуальном состоянии и одновременно формализовать и автоматизировать соответствующие процессы позволяет модуль ресертификации. Его работа основана на механизме утверждения заявок, в соответствии с утвержденным регламентом который обеспечивает изменения в ролевой модели. Руководствуясь этими изменениями, IDM-ядро автоматически перенастраивает механизмы управления доступом подключенных ИТ систем – и вся система управления доступом перестраивается по новым правилам.
Усовершенствования Avanpost Workflow
Усовершенствования подсистемы Avanpost Workflow позволяет описывать достаточно сложные сценарии рассмотрения заявок. Avanpost Workflow реализована как Web-приложение, с которым работают все категории пользователей, а при рассмотрении заявок на изменение настроек IDM, свои решения пользователи подтверждают квалифицированной электронной подписью. В подсистеме реализованы механизмы делегирования, зоны видимости, а также заявки, вызывающие временное изменение режима работы ПК «Avanpost».
Подсистема отчетов
В ПК «Avanpost 4.0» встроена унифицированная подсистема подготовки отчетов, которая используется во всех функциональных модулях: IDM, PKI, Role Manager и др. Работа с этой системой осуществляется через специальное Web-приложение.
