Octopus Identity (ООО «Айдентика»)

История

2024: «Индид» инвестировал в российского разработчика системы управления правами доступа

Компания «Индид», российский разработчик комплекса продуктов в области безопасности идентификационной инфраструктуры, объявил 9 октября об инвестициях в компанию Octopus Identity (юрлицо ООО «Айдентика»). Ее разработка – система управления идентификационной инфраструктурой Octopus IdM – станет частью экосистемы продуктов «Индид», однако компании останутся независимыми. При этом «Индид» получила 13%-ную долю в «Айдентике».

По словам Якова Фишелева, соучредителя Octopus Identity, команда, которая разработала продукт, ранее занималась внедрением американского производителя инструментов по управлению инфраструктурой идентификации One Identity. Всего на счету этой команды было около 60 российских клиентов.

𝓲

Индид

Когда два года назад One Identity оставила российских клиентов, командой было принято решение повторить основной функционал системы управления идентификацией, но уже на новой технологической базе — в виде микросервисов и контейнеров. Разработчикам удалось решить задачу. К октябрю 2024 года у Octopus IdM уже есть пять клиентов, которые используют отечественный продукт.

По своей сути Octopus IdM является полноценным инструментом управления жизненным циклом прав доступа в рамках сложных информационных систем. Он позволяет обеспечить управление учетными записями сотрудников и правами доступа к информационным системам организации, причём уже на современном технологическом стеке.TAdviser Security 100: Крупнейшие ИБ-компании в России 56.4 т

Продукт интегрируется с системой управления бизнес-процессами компании (BPMS), за счёт чего обеспечивается принцип минимизации полномочий для каждого действия сотрудника. Octopus IdM с помощью анализа системных журналов может автоматически определить права доступа для выполнения каждого действия в бизнес-процессе и временно дать сотруднику необходимые для него права доступа. Когда процесс переходит на следующий этап — все права доступа, которые с ним связаны, отзываются и выдаются новые в соответствии с бизнес-процессом.

В Octopus IdM также используется ролевая модель распределения полномочий, однако система старается для каждой роли максимально точно определить необходимый набор прав. К тому же, решение контролирует как используются выданные права доступа и может определить аномальное поведение сотрудников или его отклонение от привычного поведения. Эта информация передаётся в службу безопасности для реагирования.

Продукт хорошо вписывается в комплексную систему по защите инфраструктуры идентификации компании «Индид». Если продукты последней сконцентрированы на процессе аутентификации (проверке идентичности пользователя заявленному идентификатору), то решение Octopus Identity обеспечивает их авторизацию (определяет круг полномочий пользователя в системе).

За счёт партнёрства такие продукты «Индид» как системы управления правами доступа (Access Manager), контроля действий привилегированных пользователей (Privileged Access Manager — PAM), управления электронными сертификатами и цифровыми подписями (Certificate Manager), а также мониторинга и расследования инцидентов (Identity Threat Detection and Response — ITDR) собираются в комплексное решение по защите инфраструктуры идентификации.

Это — стратегическое партнёрство, — прояснил TAdviser Яков Фишелев. — Компания «Индид» проинвестировала в Octopus, и для нас это очень важно, поскольку мы хотим фокусироваться на разработке ключевых технологий. «Индид» — это уже большая компания с хорошей бизнес-инфраструктурой. У неё есть сотрудники, которые занимаются маркетингом, юридическим и финансовым оформлением сделок и другими вещами, причём с пониманием нашей темы, а не просто финансисты со стороны. Самому «Индиду» это удобно, потому что компания не делает IdM самостоятельно, что достаточно сложно.