Оптимизация управления доступом: полная автоматизация 40% информационных систем заказчика

Задача

Систематизировать и автоматизировать управление доступом к информационным системам (ИС), сократить временные затраты, минимизировать риски ошибок и повысить эффективность работы с ИС.

Что сделали

В рамках проекта наша команда провела масштабное обследование информационных систем заказчика, чтобы выявить возможности для оптимизации процессов предоставления доступа и повышения уровня безопасности

Мы провели 13 интервью с ключевыми сотрудниками заказчика, в ходе которых изучили 69 информационных систем.

Мы проанализировали существующие процедуры предоставления доступа, документированные в Confluence, и подготовили детальный отчет.

В отчете был представлен перечень всех ИС с указанием ответственных лиц и количества пользователей, а также рекомендации по автоматизации процессов через IDM (Identity Management System).

Результат

Заказчик получил полную картину по используемым информационным системам и процессам предоставления доступа.

ИБ-инструменты

Особенности

• 40% ИС (25 из 69) могут быть автоматизированы через IDM выявили в ходе проекта. Из них 19 систем уже автоматизированы, что подтверждает правильность выбранного подхода

• Для 1 системы автоматизация может быть внедрена сразу, а для 5 систем потребуется доработка, включающая внедрение доменной авторизации и разработку ролевых матриц