IDM УИД | Identity and Access Management Authentication Management Systems Управление идентификацией и доступом Системы аутентификации | В закладках ниже представлены данные о системах аутентификации, использующихся в России, а также уникальная информация о компаниях-интеграторах и их проектах. Wiki-центр TAdviser приглашает редактора технологического блока Информационные системы аутентификации. | ||
Сегодня не существует операционных систем и, вероятно, приложений, требующих доступа к каким-то ресурсам, где пользователю не придется пройти процедуру аутентификации перед началом работы. Точно также, в локальных или распределенных вычислительных средах, сетевые ресурсы зачастую требуют аутентификации от своих «коллег по металлу» или программной среде. Аутентификация (от англ. - authentication) - проверка принадлежности субъекту доступа предъявленного им идентификатора. Наиболее актуальны три типа аутентификации: «человек – компьютер», «компьютер – компьютер» и «человек – человек».
Использование IDM-решения подразумевает наличие полномасштабной корпоративной ролевой модели пользователей. В ней учитываются все информационные активы предприятия, а также описываются бизнес-роли персонала и порядок доступа для каждой из них к каждому активу. При этом согласование модели, как правило, сопряжено с большими трудностями из-за противоречивых требований к ней со стороны разных структур и подразделений компании. Создание ролевой модели часто приводит к необходимости изменения бизнес-процессов предприятия — задаче гораздо более масштабной, чем внедрение любой ИТ- или ИБ-системы. Нередко у участников проекта внедрения накапливается такая усталость, что они просто сворачивает его, так и не реализовав в изначально задуманном масштабе. По оценкам компании Solar Security объем мирового рынка IDM оценивается в $6,1 млрд (+15% по сравнению с 2013 годом). Согласно прогнозам, в 2015 году сегмент IDM покажет положительную динамику на уровне 16%. По мнению аналитиков дни обычных паролей и пин-кодов сочтены. В обозримом будущем безопасная аутентификация пользователя будет невозможна без использования дополнительных аппаратных средств типа USB-токенов и сканеров отпечатков пальцев. Используемые в масштабах всего интернета, классические пароли уже перестают отвечать современным требованиям по защите информации. Возможно, в будущем получат распространение и методы авторизации, использующие технологию NFC. Кроме того, Intel, AMD и Microsoft активно продвигают технологии распознавания лиц и голоса с целью их использования для авторизации клиента. Потребность в IDM-системах есть у всех компаний, в которых работает более 500 человек, поскольку неавтоматизированное управление доступом в таких структурах приводит к высоким накладным расходам и ИБ-ошибкам вследствие ручного администрирования.
|
Статьи
- DevSecOps
- Информационная безопасность в компании
- Информационная безопасность (рынок России)
- Информационная безопасность в банках
- Информационная безопасность (мировой рынок)
- Обработка персональных данных в России
- Многофакторная (двухфакторная) аутентификация
- RooX UIDM — комплексное решение для управления доступом
- CISO Абсолют Банка Руслан Ложкин: Зачем нам 20 SIEM или 20 NGFW Нам не хватает экосистемности
- Информационная безопасность цифровой экономики России
Новости
- "1С:Автоматизация" прошла ресертификацию по стандарту ISO 9001:2015
- 8 из 10 компаний могут пропустить кибератаку из-за недостатков мониторинга инфраструктуры
- Подтверждена совместимость СУБД Tantor и программного комплекса ИБ «Сакура»
- Megagroup использует VK ID для регистрации и авторизации во всех проектах
- В системе управления доступом RooX UIDM появилась функция создания порталов приложений
- Auxo провел локализацию ИТ-инфраструктуры для «Любятово»
- Суммарные доходы российских ИБ-компаний с выручкой от 1 млрд рублей за год выросли на 50%
- МТС ID интегрирован в электронный Личный кабинет абонента "Газпром межрегионгаз"
- Число успешных атак на финансовый сектор в России сократилось на треть. Импортозамещение работает
- В популярном сервере удаленного доступа OpenSSH обнаружена опасная уязвимость. ФСТЭК предупреждает
SPro
Auxo (Атос АйТи Солюшенс энд Сервисез) ранее Atos в России
Digital Security (Диджитал Секьюрити)
Leta IT-company
Parallels (Параллелз Софтвер)
Другие
Данные не найдены
Данные не найдены
№ | Подрядчик | Проектов в отрасли |
---|---|---|
1 | SPro | |
2 | Auxo (Атос АйТи Солюшенс энд Сервисез) ранее Atos в России | |
3 | Digital Security (Диджитал Секьюрити) | |
4 | Leta IT-company | |
5 | Parallels (Параллелз Софтвер) | |
6 | Softline (Софтлайн) | |
7 | Без привлечения консультанта или нет данных | |
8 | Белтел (Beltel) | |
9 | Бюро Веритас Сертификейшн Русь | |
10 | Инком (Украина) |
Выбор подрядчика по названию
№ | Компания | Город | Количество проектов |
---|---|---|---|
1 | КвадроСофт | Минск | 1 |