| Разработчики: | IBS |
| Дата премьеры системы: | 2024/10/22 |
| Отрасли: | Информационная безопасность |
| Технологии: | ИБ - Аутентификация, ИБ - Предотвращения утечек информации, ИБ - Система обнаружения мошенничества (фрод) |
Основные статьи:
- Fraud Detection System (фрод, система обнаружения мошенничества)
- DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации
2024: Представление ПК SoD
Группа компаний IBS разработала программный комплекс для блокирования несанкционированного доступа к информационным системам на основе анализа конфликта полномочий — ПК SoD, который является продуктом направления кибербезопасности и уже зарегистрирован в Роспатенте. Об этом разработчик сообщил 22 октября 2024 года.
ПК SoD от IBS автоматизирует процедуры контроля конфликта полномочий в информационных системах, выявляет и блокирует потенциальные SoD-конфликты, включая попытки несанкционированного доступа за счет обхода систем контроля полномочий.
На октябрь 2024 года система позволяет автоматизировать:
- управление SoD-конфликтами в заявках на доступ и создание или изменения, при миграции информационных систем;
- анализ и выявление SoD-конфликтов в имеющихся ролях и полномочиях пользователей в информационных системах, в том числе в рамках блокирования несанкционированного доступа;
- оперативную отчетность по SoD-конфликтам;
- контроль соблюдения соответствия полномочий в информационных системах должностным и функциональным обязанностям.
Использование системы от IBS гарантирует эффективное управление разграничением полномочий в целях предотвращения несанкционированного доступа и мошеннических действий, снижение частоты внутренних киберинцидентов злоупотребления полномочиями и правами доступа в информационные системы, снижение рисков информационной и экономической безопасности.
 | Разработанный нами продукт решает одну из ключевых проблем крупных компаний, в которых неправильно настроенные права доступа и полномочий сотрудников могут привести к существенным финансовым или репутационным потерям. Например, ПК SoD позволяет выявлять в целях блокирования излишние или критичные полномочия в части доступа к персональным данным в блоке HR или детализировать контроль доступа пользователей к информации под грифами «Конфиденциально» или «Для служебного пользования». В разработке системы принимали участие не только эксперты в области ИБ, но и специалисты по экономической безопасности, внутреннему контролю, аудиту и т.д. Это позволило реализовать всю функциональность, необходимую для предотвращения информационных и экономических угроз, которые обычно бывают вызваны неправильно настроенными правами и доступами, — сказал директор департамента кибербезопасности Олег Босенко IBS. |  |
Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (66) Softline (Софтлайн) (56) SearchInform (СёрчИнформ) (51) ДиалогНаука (44) Информзащита (39) Другие (916) Инфосистемы Джет (5) Национальный аттестационный центр (НАЦ) (4) Солар (ранее Ростелеком-Солар) (4) R-Vision (Р-Вижн) (4) Card Security (Кард Сек) (4) Другие (62) Солар (ранее Ростелеком-Солар) (8) SearchInform (СёрчИнформ) (4) Информзащита (3) А-Реал Консалтинг (3) Makves (Маквес) (2) Другие (44)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 55) InfoWatch (ИнфоВотч) (14, 49) Солар (ранее Ростелеком-Солар) (4, 48) FalconGaze (Фалконгейз) (1, 38) Positive Technologies (Позитив Текнолоджиз) (8, 37) Другие (405, 309) R-Vision (Р-Вижн) (1, 4) Инфосекьюрити (Infosecurity) (2, 2) Солар (ранее Ростелеком-Солар) (2, 2) Makves (Маквес) (1, 2) Positive Technologies (Позитив Текнолоджиз) (1, 2) Другие (10, 13) Солар (ранее Ростелеком-Солар) (2, 7) SearchInform (СёрчИнформ) (2, 4) А-Реал Консалтинг (1, 3) Makves (Маквес) (1, 2) Softscore UG (1, 2) Другие (5, 6) SearchInform (СёрчИнформ) (2, 2) Инфосекьюрити (Infosecurity) (1, 1) Киберполигон (1, 1) ARinteg (АРинтег) (1, 1) Cloud4Y (ООО Флекс) (1, 1) Другие (8, 8) SearchInform (СёрчИнформ) (2, 13) Перспективный мониторинг (1, 3) Positive Technologies (Позитив Текнолоджиз) (1, 2) BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1) Makves (Маквес) (1, 1) Другие (3, 3)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 51 (49, 2) InfoWatch Traffic Monitor Enterprise (IWTM) - 47 (46, 1) FalconGaze SecureTower - 38 (38, 0) MaxPatrol SIEM - 33 (33, 0) DeviceLock Endpoint DLP Suite - 31 (31, 0) Другие 306 R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4 (4, 0) SETERE: ПК ИСУ Терминал (Интегрированная система управления терминалами защищенного доступа) - 2 (2, 0) Makves DCAP (Data-Centric Audit and Protection) - 2 (2, 0) Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2 (2, 0) MaxPatrol SIEM - 2 (2, 0) Другие 11 Solar Dozor DLP-система - 4 (4, 0) Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4 (4, 0) Solar JSOC - 3 (3, 0) А-Реал Консалтинг: Интернет-шлюз ИКС - 3 (3, 0) Softscore UG: Anwork Бизнес-коммуникатор - 2 (2, 0) Другие 9 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2 (2, 0) Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1 (1, 0) Softscore UG: Anwork Бизнес-коммуникатор - 1 (1, 0) Langame Software Программный комплекс для управления компьютерным клубом - 1 (1, 0) R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 1 (0, 1) Другие 7 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 13 (13, 0) SearchInform FileAuditor - 4 (4, 0) Перспективный мониторинг: Ampire Киберполигон - 3 (3, 0) MaxPatrol SIEM - 2 (2, 0) Security Vision Next Generation SOAR (NG SOAR) - 1 (1, 0) Другие 3 Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (55) Инфосистемы Джет (50) ДиалогНаука (37) Softline (Софтлайн) (36) Информзащита (32) Другие (845) Card Security (Кард Сек) (4) Национальный аттестационный центр (НАЦ) (4) СэйфТек (SafeTech) (3) Инфосистемы Джет (3) Softline (Софтлайн) (3) Другие (52) Индид, Indeed (ранее Indeed ID) (8) Softline (Софтлайн) (2) Национальный аттестационный центр (НАЦ) (2) TUV Austria (2) Солар (ранее Ростелеком-Солар) (2) Другие (33)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 56) СэйфТек (SafeTech) (6, 38) FalconGaze (Фалконгейз) (1, 38) Аладдин Р.Д. (Aladdin R.D.) (20, 27) Visa International (2, 26) Другие (470, 228) СэйфТек (SafeTech) (1, 3) МегаФон (1, 2) Samsung Electronics (1, 1) Аладдин Р.Д. (Aladdin R.D.) (1, 1) Konica Minolta (Коника Минолта) (1, 1) Другие (3, 3) Индид, Indeed (ранее Indeed ID) (3, 8) СэйфТек (SafeTech) (1, 1) Avanpost (Аванпост) (1, 1) Солар (ранее Ростелеком-Солар) (1, 1) Другие (0, 0) Индид, Indeed (ранее Indeed ID) (2, 9) Shenzhen Chainway Information Technology (1, 6) СэйфТек (SafeTech) (1, 4) Аладдин Р.Д. (Aladdin R.D.) (4, 3) RooX Solutions (Рукс Солюшенс) (1, 1) Другие (2, 2) СэйфТек (SafeTech) (1, 3) Shenzhen Chainway Information Technology (1, 2) IT-Lite (АйТи Лайт) (1, 1) АТ бюро (ESMART) (1, 1) Мобильные ТелеСистемы (МТС) (1, 1) Другие (6, 6)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Indeed Access Manager (Indeed AM) - 45 (45, 0) FalconGaze SecureTower - 38 (38, 0) PayControl - 26 (23, 3) 3-D Secure (3D-Secure) - 26 (23, 3) Avanpost IDM Access System - 20 (20, 0) Другие 218 PayControl - 3 (3, 0) МегаФон Мобильный ID - 2 (2, 0) ОТР.Опора - 1 (1, 0) Shenzhen Chainway C-серия RFID-считывателей - 1 (1, 0) Multifactor Сервис многофакторной аутентификации - 1 (1, 0) Другие 2 Indeed Access Manager (Indeed AM) - 6 (6, 0) Indeed PAM - Indeed Privileged Access Manager - 2 (2, 0) Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2 (2, 0) Avanpost IDM Access System - 1 (1, 0) PayControl - 1 (1, 0) Другие 0 Indeed Access Manager (Indeed AM) - 7 (7, 0) Shenzhen Chainway C-серия RFID-считывателей - 6 (6, 0) PayControl - 4 (4, 0) JaCarta - 3 (0, 3) Aladdin 2FA - 3 (3, 0) Другие 3 PayControl - 3 (3, 0) Shenzhen Chainway C-серия RFID-считывателей - 2 (2, 0) 1IDM - Управление учетными записями и правами доступа - 1 (1, 0) IT-Lite: IDM.Управление учетными данными - 1 (1, 0) Indeed Access Manager (Indeed AM) - 1 (1, 0) Другие 5 
