InnoSTage: Матрица доступа

Продукт
Разработчики: InnoSTage (Инностейдж)
Дата последнего релиза: 2024/12/17
Отрасли: Информационная безопасность
Технологии: ИБ - Аутентификация

2024: Возможность сохранять настроенную комбинацию фильтров в виде шаблона с уникальным наименованием

Innostage обновил «Матрицу доступа» — систему контроля актуальных прав доступа пользователей к информационным системам. Теперь решение позволяет компаниям сохранять настроенную комбинацию фильтров в виде шаблона с уникальным наименованием. Об этом компания сообщила 17 декабря 2024 года.

«Матрица доступа» — программный продукт, сочетающий часть возможностей систем класса IDM (Identity Management) и DAG (Data Access Governance), что позволяет обеспечивать контроль прав доступа пользователей на разных уровнях. С его помощью можно проверять права доступа пользователей к информационным и файловым системам, системам управления базами данных (СУБД).

Решение визуализирует существующую матрицу доступа пользователей к целевым ресурсам и ее отклонения от эталонной модели. А также отображает ретроспективу назначения прав доступа в определенные периоды времени, выявляет изменения в них и уведомляет об этих событиях ответственных специалистов.

Среди возможностей «Матрицы доступа» —возможность сохранять настроенную комбинацию фильтров в виде шаблона с уникальным наименованием. Система теперь позволяет регулярно получать отчеты на почту по настроенным фильтрам.

Для каждого типа ресурса, в том числе службы каталогов MS Active Directory и файлового сервера на базе MS Windows, в системе созданы свои шаблоны фильтров. Это позволяет компаниям экономить время при использовании регулярных аудитов прав доступа по типу ресурса.

Теперь решение способно отслеживать при помощи фильтров изменения прав доступа в системах, запуская периодические задачи. Кроме того, у него появилась возможность выявления несанкционированного доступа к ресурсам тех пользователей, которые не входят в состав групп MS Active Directory.

В рамках работы над усовершенствованием решения, специалисты Innostage устранили уязвимости в python пакетах системы, исправили отображения актуальных прав и работу фильтров при одновременном выполнении определенных действий. Это сделало продукт еще более надежным и удобным.

«
Аналитики отмечают, что за первые девять месяцев 2024 года в России зафиксировано около 200 крупных утечек данных — вдвое больше, чем за аналогичный период 2023 года. Одним из ключевых инструментов борьбы с утечками остаются системы контроля прав доступа пользователей. Поэтому мы активно развиваем "Матрицу доступа", улучшая её функциональность, удобство и уровень безопасности, — отметил директор по продуктам Innostage Кирилл Железнов.
»



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Индид, Indeed (ранее Indeed ID) (56)
  Инфосистемы Джет (50)
  ДиалогНаука (37)
  Softline (Софтлайн) (36)
  Информзащита (33)
  Другие (854)

  Card Security (Кард Сек) (4)
  Национальный аттестационный центр (НАЦ) (4)
  СэйфТек (SafeTech) (3)
  Инфосистемы Джет (3)
  Softline (Софтлайн) (3)
  Другие (52)

  Индид, Indeed (ранее Indeed ID) (8)
  Информзащита (2)
  Deiteriy (Дейтерий) (2)
  Softline (Софтлайн) (2)
  Национальный аттестационный центр (НАЦ) (2)
  Другие (33)

  Индид, Indeed (ранее Indeed ID) (9)
  Сканпорт АйДи (Scanport) (6)
  Инфосистемы Джет (5)
  Compliance Control (Комплаенс контрол) (3)
  Уральский центр систем безопасности (УЦСБ) (3)
  Другие (53)

  Уральский центр систем безопасности (УЦСБ) (6)
  Инфосистемы Джет (4)
  Индид, Indeed (ранее Indeed ID) (3)
  Сканпорт АйДи (Scanport) (2)
  СэйфТек (SafeTech) (2)
  Другие (48)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Индид, Indeed (ранее Indeed ID) (5, 57)
  СэйфТек (SafeTech) (6, 38)
  FalconGaze (Фалконгейз) (1, 38)
  Аладдин Р.Д. (Aladdin R.D.) (20, 27)
  Visa International (2, 26)
  Другие (473, 231)

  СэйфТек (SafeTech) (1, 3)
  МегаФон (1, 2)
  Мультифактор (Multifactor) (1, 1)
  Samsung Electronics (1, 1)
  Аладдин Р.Д. (Aladdin R.D.) (1, 1)
  Другие (3, 3)

  Индид, Indeed (ранее Indeed ID) (3, 8)
  СэйфТек (SafeTech) (1, 1)
  Avanpost (Аванпост) (1, 1)
  Солар (ранее Ростелеком-Солар) (1, 1)
  Другие (0, 0)

  Индид, Indeed (ранее Indeed ID) (2, 9)
  Shenzhen Chainway Information Technology (1, 6)
  СэйфТек (SafeTech) (1, 4)
  Аладдин Р.Д. (Aladdin R.D.) (4, 3)
  Т-Банк (Тинькофф Банк) (1, 1)
  Другие (2, 2)

  Индид, Indeed (ранее Indeed ID) (2, 3)
  СэйфТек (SafeTech) (1, 3)
  Shenzhen Chainway Information Technology (1, 2)
  VK (ранее Mail.ru Group) (1, 1)
  Мобильные ТелеСистемы (МТС) (1, 1)
  Другие (9, 9)

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Indeed Access Manager (Indeed AM) - 45 (45, 0)
  FalconGaze SecureTower - 38 (38, 0)
  3-D Secure (3D-Secure) - 26 (23, 3)
  PayControl - 26 (23, 3)
  Avanpost IDM Access System - 20 (20, 0)
  Другие 223

  PayControl - 3 (3, 0)
  МегаФон Мобильный ID - 2 (2, 0)
  Samsung Knox - 1 (1, 0)
  Multifactor Сервис многофакторной аутентификации - 1 (1, 0)
  Shenzhen Chainway C-серия RFID-считывателей - 1 (1, 0)
  Другие 2

  Indeed Access Manager (Indeed AM) - 6 (6, 0)
  Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2 (2, 0)
  Indeed PAM - Indeed Privileged Access Manager - 2 (2, 0)
  PayControl - 1 (1, 0)
  Solar webProxy Шлюз веб-безопасности - 1 (1, 0)
  Другие 0

  Indeed Access Manager (Indeed AM) - 7 (7, 0)
  Shenzhen Chainway C-серия RFID-считывателей - 6 (6, 0)
  PayControl - 4 (4, 0)
  Aladdin 2FA - 3 (3, 0)
  Indeed PAM - Indeed Privileged Access Manager - 3 (3, 0)
  Другие 4

  PayControl - 3 (3, 0)
  Indeed Access Manager (Indeed AM) - 2 (2, 0)
  Indeed PAM - Indeed Privileged Access Manager - 2 (2, 0)
  Shenzhen Chainway C-серия RFID-считывателей - 2 (2, 0)
  IT-Lite: IDM.Управление учетными данными - 1 (1, 0)
  Другие 9