КУБ

КУБ предназначается для автоматизированного учета и управления доступа пользователей и технических средств к информационной среде предприятия. При этом основополагающую роль играет безопасность хранения данных, распределение прав доступа к ним.

КУБ придется к месту в большинстве больших компаний со значительным количеством филиалов и отделений, работники которых постоянно работают с информационными ресурсами. Для таких компаний важно быстро, грамотно, а главное, безошибочно, распределять права доступа каждого работника и информации во избежание утечки последней конкурирующим структурам.

Система берет на себя все функции по работе с учетными записями пользователей, позволяет в автоматическом режиме назначать соответствующие права доступа, а также отслеживать попытки получения конфиденциальной информации и принимать управленческие решения.

КУБ позволяет решать целый спектр задач, направленных на удовлетворение запросов критически важных структурных подразделений предприятия:

• Финансовые структуры. Работники данных отделов могут в естественной форме подавать заявки на предоставление определенных прав доступа к необходимой информации, отслеживать ее выполнение через обычный браузер.
• Компьютерный отдел/Группа автоматизации. Поступление заявок от сотрудников и их обработка возможна в автоматическом режиме. Сотрудник отдела действует четко в пределах своих полномочий и его действия заведомо не нарушают установленные политики безопасности предприятия.
• Отдел безопасности. Работники могут видеть в простой и удобной форме все доступы, предоставленные каждому сотруднику компании, отслеживать их изменения в каждый момент времени. Данная информация может быть использования при проведении расследования, связанного с возникновением чрезвычайной ситуации.

В процессе своей работы комплекс КУБ выполняет следующие операции для управления учетными записями сотрудников:

Возможности системы

В сфере управления:

• автоматическая подача заявок, их рассмотрение и утверждение с наложением электронной подписи;
• управление осуществляется в соответствии с ролевой моделью;
• для оптимизации работы системы разработаны сложные инструменты, присутствует глубокий эвристический (неявный) анализ данных;
• возможность формирования разнообразных отчетов любой сложности.

В сфере информационной безопасности:

• гарантируется, что устанавливаемые права доступа сотрудника не будут противоречить правилам безопасности компании;
• постоянный мониторинг предоставляемых прав доступа, отслеживание их корректировок;
• соответствие доступов на логическом и сетевом уровнях;
• создание, выделение сертификатов на работу с определенными программными комплексами, контроль за изменениями конфигураций рабочих станций и прочего оборудования.

В сфере автоматизации:

• автоматически рассчитывается минимальный путь прохождения заявок пользователей;
• права доступа могут генерироваться автоматически, с учетом должности работника и шаблонов безопасности.

Главные отличия комплекса КУБ от обычной IDM системы

Существующие во всем мире системы IDM успешно решают достаточно широкий спектр вопросов, которые касаются автоматизации управления правами доступа пользователей в довольно сложных системах. Однако отечественная система пошла несколько дальше, предоставляя расширенные возможности:

• создание и продвижение по иерархической лестнице сформированных заявок, их утверждение в соответствии с должностями ответственных лиц;
• постоянный мониторинг предоставленных прав;
• отсутствие противоречий между доступами на логическом и сетевом уровнях.

Применение на предприятии комплекса КУБ дает возможность не использовать программные продукты сторонних разработчиков, ведь проблема автоматизации управления правами доступа пользователей решается всесторонне. Основной из них является создание, прохождение и утверждение заявок на права доступа пользователей на всех уровнях иерархии.