IDM УИД | Identity and Access Management Authentication Management Systems Управление идентификацией и доступом Системы аутентификации | В закладках ниже представлены данные о системах аутентификации, использующихся в России, а также уникальная информация о компаниях-интеграторах и их проектах. Wiki-центр TAdviser приглашает редактора технологического блока Информационные системы аутентификации. | ||
Сегодня не существует операционных систем и, вероятно, приложений, требующих доступа к каким-то ресурсам, где пользователю не придется пройти процедуру аутентификации перед началом работы. Точно также, в локальных или распределенных вычислительных средах, сетевые ресурсы зачастую требуют аутентификации от своих «коллег по металлу» или программной среде. Аутентификация (от англ. - authentication) - проверка принадлежности субъекту доступа предъявленного им идентификатора. Наиболее актуальны три типа аутентификации: «человек – компьютер», «компьютер – компьютер» и «человек – человек».
Использование IDM-решения подразумевает наличие полномасштабной корпоративной ролевой модели пользователей. В ней учитываются все информационные активы предприятия, а также описываются бизнес-роли персонала и порядок доступа для каждой из них к каждому активу. При этом согласование модели, как правило, сопряжено с большими трудностями из-за противоречивых требований к ней со стороны разных структур и подразделений компании. Создание ролевой модели часто приводит к необходимости изменения бизнес-процессов предприятия — задаче гораздо более масштабной, чем внедрение любой ИТ- или ИБ-системы. Нередко у участников проекта внедрения накапливается такая усталость, что они просто сворачивает его, так и не реализовав в изначально задуманном масштабе. По оценкам компании Solar Security объем мирового рынка IDM оценивается в $6,1 млрд (+15% по сравнению с 2013 годом). Согласно прогнозам, в 2015 году сегмент IDM покажет положительную динамику на уровне 16%. По мнению аналитиков дни обычных паролей и пин-кодов сочтены. В обозримом будущем безопасная аутентификация пользователя будет невозможна без использования дополнительных аппаратных средств типа USB-токенов и сканеров отпечатков пальцев. Используемые в масштабах всего интернета, классические пароли уже перестают отвечать современным требованиям по защите информации. Возможно, в будущем получат распространение и методы авторизации, использующие технологию NFC. Кроме того, Intel, AMD и Microsoft активно продвигают технологии распознавания лиц и голоса с целью их использования для авторизации клиента. Потребность в IDM-системах есть у всех компаний, в которых работает более 500 человек, поскольку неавтоматизированное управление доступом в таких структурах приводит к высоким накладным расходам и ИБ-ошибкам вследствие ручного администрирования.
|
Статьи
- Политика ЦБ в сфере защиты информации (кибербезопасности)
- Информационная безопасность в компании
- Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА)
- Маркировка животных
- Информационная безопасность в банках
- Технологии биометрической идентификации
- Мошенничество с банковскими картами и платежами
- Электронная подпись (ЭЦП)
- Самые популярные пароли
- Главные тенденции в защите информации
Новости
- Innostage поможет Министерству цифрового развития и связи Амурской области повысить информационную безопасность региона
- Мобильное приложение Multifactor теперь доступно на RuStore
- «Солар» выпустил обновленную версию системы управления привилегированным доступом Solar SafeInspect 2.4.4
- Система управления доступом RooX UIDM совместима с ОС Astra Linux
- Pragmatic Tools обновили решение Pragmatic Tools Migrator до версии – 2.5
- ЦБ РФ разработал стандарт по безопасности финансовых сервисов при удаленном подтверждении личности клиента
- Система Multifactor совместима с устройствами "Рутокен ОТР" и "Рутокен MFA"
- Две трети компаний сталкиваются с нехваткой кадров на фоне борьбы со сложными кибератаками
- НАЦ аттестовал платформу Yandex Cloud на УЗ-1
- Банк «МБА-Москва» внедрил PayControl для юрлиц
FalconGaze SecureTower
Shenzhen Chainway C-серия RFID-считывателей
Avanpost IDM Access System
Fujitsu PalmSecure
Huawei AR-серия Маршрутизаторы
Другие
№ | Название продукта | Вендор | Подрядчиков | Проектов внедрений |
---|---|---|---|---|
1 | FalconGaze SecureTower | FalconGaze (Фалконгейз) | ||
2 | Shenzhen Chainway C-серия RFID-считывателей | Shenzhen Chainway Information Technology | ||
3 | Avanpost IDM Access System | Avanpost (Аванпост) | ||
4 | Fujitsu PalmSecure | Fujitsu | ||
5 | Huawei AR-серия Маршрутизаторы | Huawei | ||
6 | Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) | Индид, Indeed (ранее Indeed ID) | ||
7 | Indeed PAM - Indeed Privileged Access Manager | Индид, Indeed (ранее Indeed ID) | ||
8 | Microsoft Forefront Endpoint Protection 2010 | Microsoft | ||
9 | MobilePASS | SafeNet | ||
10 | WeDo Raid | WeDo Technologies |
Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
FalconGaze SecureTower - 2 (2, 0)
Microsoft Forefront - 2 (0, 2)
Shenzhen Chainway C-серия RFID-считывателей - 2 (2, 0)
Сканер-ВС Средство анализа защищенности - 1 (1, 0)
OpenLimit truedentity - 1 (0, 1)
Другие 3
Распределение систем по количеству проектов, не включая партнерские решения
FalconGaze SecureTower - 2
Shenzhen Chainway C-серия RFID-считывателей - 2
Сканер-ВС Средство анализа защищенности - 1
3-D Secure (3D-Secure) - 1
Microsoft Forefront Endpoint Protection 2010 - 1
Другие 7