| Разработчики: | IBS |
| Дата премьеры системы: | 2024/10/22 |
| Отрасли: | Информационная безопасность |
| Технологии: | ИБ - Аутентификация, ИБ - Предотвращения утечек информации, ИБ - Система обнаружения мошенничества (фрод) |
Основные статьи:
- Fraud Detection System (фрод, система обнаружения мошенничества)
- DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации
2024: Представление ПК SoD
Группа компаний IBS разработала программный комплекс для блокирования несанкционированного доступа к информационным системам на основе анализа конфликта полномочий — ПК SoD, который является продуктом направления кибербезопасности и уже зарегистрирован в Роспатенте. Об этом разработчик сообщил 22 октября 2024 года.
ПК SoD от IBS автоматизирует процедуры контроля конфликта полномочий в информационных системах, выявляет и блокирует потенциальные SoD-конфликты, включая попытки несанкционированного доступа за счет обхода систем контроля полномочий.
На октябрь 2024 года система позволяет автоматизировать:
- управление SoD-конфликтами в заявках на доступ и создание или изменения, при миграции информационных систем;
- анализ и выявление SoD-конфликтов в имеющихся ролях и полномочиях пользователей в информационных системах, в том числе в рамках блокирования несанкционированного доступа;
- оперативную отчетность по SoD-конфликтам;
- контроль соблюдения соответствия полномочий в информационных системах должностным и функциональным обязанностям.
Использование системы от IBS гарантирует эффективное управление разграничением полномочий в целях предотвращения несанкционированного доступа и мошеннических действий, снижение частоты внутренних киберинцидентов злоупотребления полномочиями и правами доступа в информационные системы, снижение рисков информационной и экономической безопасности.
 | Разработанный нами продукт решает одну из ключевых проблем крупных компаний, в которых неправильно настроенные права доступа и полномочий сотрудников могут привести к существенным финансовым или репутационным потерям. Например, ПК SoD позволяет выявлять в целях блокирования излишние или критичные полномочия в части доступа к персональным данным в блоке HR или детализировать контроль доступа пользователей к информации под грифами «Конфиденциально» или «Для служебного пользования». В разработке системы принимали участие не только эксперты в области ИБ, но и специалисты по экономической безопасности, внутреннему контролю, аудиту и т.д. Это позволило реализовать всю функциональность, необходимую для предотвращения информационных и экономических угроз, которые обычно бывают вызваны неправильно настроенными правами и доступами, — сказал директор департамента кибербезопасности Олег Босенко IBS. |  |
Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (66) Softline (Софтлайн) (56) SearchInform (СёрчИнформ) (52) ДиалогНаука (44) Информзащита (39) Другие (918) Инфосистемы Джет (5) Softline (Софтлайн) (4) Национальный аттестационный центр (НАЦ) (4) Солар (ранее Ростелеком-Солар) (4) R-Vision (Р-Вижн) (4) Другие (62) Солар (ранее Ростелеком-Солар) (8) SearchInform (СёрчИнформ) (4) Информзащита (3) А-Реал Консалтинг (3) Makves (Маквес) (2) Другие (44)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 56) InfoWatch (ИнфоВотч) (14, 49) Солар (ранее Ростелеком-Солар) (4, 48) FalconGaze (Фалконгейз) (1, 38) Positive Technologies (Позитив Текнолоджиз) (8, 37) Другие (406, 309) R-Vision (Р-Вижн) (1, 4) Солар (ранее Ростелеком-Солар) (2, 2) Инфосекьюрити (Infosecurity) (2, 2) Makves (Маквес) (1, 2) Positive Technologies (Позитив Текнолоджиз) (1, 2) Другие (10, 13) Солар (ранее Ростелеком-Солар) (2, 7) SearchInform (СёрчИнформ) (2, 4) А-Реал Консалтинг (1, 3) Makves (Маквес) (1, 2) Softscore UG (1, 2) Другие (5, 6) SearchInform (СёрчИнформ) (2, 2) ARinteg (АРинтег) (1, 1) Cloud4Y (ООО Флекс) (1, 1) CyberPeak (СайберПик) (1, 1) R-Vision (Р-Вижн) (1, 1) Другие (8, 8) SearchInform (СёрчИнформ) (2, 14) Перспективный мониторинг (1, 3) Positive Technologies (Позитив Текнолоджиз) (1, 2) BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1) Makves (Маквес) (1, 1) Другие (3, 3)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 52 (50, 2) InfoWatch Traffic Monitor Enterprise (IWTM) - 47 (46, 1) FalconGaze SecureTower - 38 (38, 0) MaxPatrol SIEM - 33 (33, 0) DeviceLock Endpoint DLP Suite - 31 (31, 0) Другие 306 R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4 (4, 0) Kickidler Система учета рабочего времени - 2 (2, 0) SETERE: ПК ИСУ Терминал (Интегрированная система управления терминалами защищенного доступа) - 2 (2, 0) MaxPatrol SIEM - 2 (2, 0) Makves DCAP (Data-Centric Audit and Protection) - 2 (2, 0) Другие 11 Solar Dozor DLP-система - 4 (4, 0) Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4 (4, 0) Solar JSOC - 3 (3, 0) А-Реал Консалтинг: Интернет-шлюз ИКС - 3 (3, 0) MaxPatrol SIEM - 2 (2, 0) Другие 9 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2 (2, 0) Cloud4Y Стахановец аренда и хостинг - 1 (1, 0) ARinteg: 1С УПДН. Учет персональных данных (расширение для 1С:ЗУП) - 1 (1, 0) Перспективный мониторинг: Ampire Киберполигон - 1 (1, 0) Softscore UG: Anwork Бизнес-коммуникатор - 1 (1, 0) Другие 8 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 14 (14, 0) SearchInform FileAuditor - 4 (4, 0) Перспективный мониторинг: Ampire Киберполигон - 3 (3, 0) MaxPatrol SIEM - 2 (2, 0) Makves DCAP (Data-Centric Audit and Protection) - 1 (1, 0) Другие 3 Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (55) Инфосистемы Джет (50) ДиалогНаука (37) Softline (Софтлайн) (36) Информзащита (32) Другие (848) Card Security (Кард Сек) (4) Национальный аттестационный центр (НАЦ) (4) Softline (Софтлайн) (3) СэйфТек (SafeTech) (3) Инфосистемы Джет (3) Другие (52) Индид, Indeed (ранее Indeed ID) (8) Информзащита (2) Deiteriy (Дейтерий) (2) Softline (Софтлайн) (2) Национальный аттестационный центр (НАЦ) (2) Другие (33)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 56) СэйфТек (SafeTech) (6, 38) FalconGaze (Фалконгейз) (1, 38) Аладдин Р.Д. (Aladdin R.D.) (20, 27) Visa International (2, 26) Другие (471, 229) СэйфТек (SafeTech) (1, 3) МегаФон (1, 2) Konica Minolta (Коника Минолта) (1, 1) Shenzhen Chainway Information Technology (1, 1) ГК ОТР (1, 1) Другие (3, 3) Индид, Indeed (ранее Indeed ID) (3, 8) Avanpost (Аванпост) (1, 1) Солар (ранее Ростелеком-Солар) (1, 1) СэйфТек (SafeTech) (1, 1) Другие (0, 0) Индид, Indeed (ранее Indeed ID) (2, 9) Shenzhen Chainway Information Technology (1, 6) СэйфТек (SafeTech) (1, 4) Аладдин Р.Д. (Aladdin R.D.) (4, 3) IT-Lite (АйТи Лайт) (1, 1) Другие (2, 2) СэйфТек (SafeTech) (1, 3) Shenzhen Chainway Information Technology (1, 2) 1IDM (АйТи Солюшнз) (1, 1) Right line (Райт лайн) (1, 1) VK (ранее Mail.ru Group) (1, 1) Другие (7, 7)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Indeed Access Manager (Indeed AM) - 45 (45, 0) FalconGaze SecureTower - 38 (38, 0) PayControl - 26 (23, 3) 3-D Secure (3D-Secure) - 26 (23, 3) Avanpost IDM Access System - 20 (20, 0) Другие 219 PayControl - 3 (3, 0) МегаФон Мобильный ID - 2 (2, 0) Konica Minolta Dispatcher Suite - 1 (1, 0) Samsung Knox - 1 (1, 0) ОТР.Опора - 1 (1, 0) Другие 2 Indeed Access Manager (Indeed AM) - 6 (6, 0) Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2 (2, 0) Indeed PAM - Indeed Privileged Access Manager - 2 (2, 0) Solar webProxy Шлюз веб-безопасности - 1 (1, 0) Avanpost IDM Access System - 1 (1, 0) Другие 0 Indeed Access Manager (Indeed AM) - 7 (7, 0) Shenzhen Chainway C-серия RFID-считывателей - 6 (6, 0) PayControl - 4 (4, 0) Indeed PAM - Indeed Privileged Access Manager - 3 (3, 0) Aladdin 2FA - 3 (3, 0) Другие 4 PayControl - 3 (3, 0) Shenzhen Chainway C-серия RFID-считывателей - 2 (2, 0) EPlat4m Security GRC - 1 (1, 0) IT-Lite: IDM.Управление учетными данными - 1 (1, 0) Indeed Access Manager (Indeed AM) - 1 (1, 0) Другие 6 
