Повышение качества контроля и аудита прав доступа пользователей к критичным ресурсам организации, соблюдение требований регуляторов, отраслевых и международных стандартов в области информационной безопасности.
Сокращение эксплуатационных расходов на администрирование прав доступа пользователей в приложениях, высокое качество технической поддержки и обслуживания пользователей корпоративных информационных систем.
Каталог прав, организационно-штатная структура, справочники пользователей и ресурсов объединены единой моделью данных.
Управление организовано в разрезе должностных назначений. Поддерживается одновременная работа с несколькими кадровыми источниками и назначениями. Организационная структура является основой процессов согласования запросов различных типов.
Обеспечивается работа с различными типами учетных записей: персональные, сервисные и привилегированные. Правильно настроенные механизмы учета позволяют полностью устранить бесхозные учетные записи.
Матрица полномочий содержит роли, привилегии и приложения. Вокруг него выстраиваются все процессы запроса прав доступа. Матрица привязана к процессам, информационным системам и программно-техническим средствам.
Встроенная кадровая система обеспечивает необходимый и достаточный набор функций для кадрового учета внешних пользователей. Учет прав внешних пользователей теперь прост.
Права разделяются не только в техническом разрезе (информационные системы и оборудование), но и в рамках бизнес процессов организации.
Встроенная кадровая система обеспечивает необходимый и достаточный набор функций для кадрового учета внешних пользователей. Учет прав внешних пользователей теперь прост.
Управление правами организовано на основе регламентных заданий, которые формируют очередь взаимосвязанных операций.
Предоставление прав может быть организовано путем запросов, на основе динамической выборки групп пользователей или на основе ролевой модели.
Реагирование на изменение рабочего статуса пользователя: выдача набора прав при приеме на работу или блокировка с отзывом прав при увольнении.
Востребованным режимом работы GRC Учет рисковых событий является автоматическое управление правами. Это позволяет значительно снизить нагрузку на администраторов приложений.
На этапе опытной эксплуатации или в отношении критичных приложений изменение прав может происходить только после контроля администратора целевой системы.
Уведомления могут быть настроены практически на любое событие системы, при этом могут быть использованы различные каналы для отправки уведомлений.
Карта операции позволяет наглядно отобразить алгоритм работы системы в конкретном случае, что незаменимо при диагностике неисправностей и обучении операторов.
Выявление несоответствий вкупе с механизмом периодических пересмотров прав является гарантией соблюдения установленных правил предоставления доступа в компании.
«Права пользователей», «История изменения прав», «Список сотрудников» и другие.
Основной инструмент работы администратора безопасности в любой компании.
Настройте группы несовместимых прав, и GRC Учет рисковых событий выявит их у всех пользователей или внутри настроенной выборки.
Запускается регламентным заданием по расписанию, по кадровом событию при изменении должности или вручную.
Выявленное несоответствие может быть устранено автоматически или после согласования по специальному маршруту.
Фиксация всех событий изменения прав позволяет получить полную картину по имеющимся привилегиям пользователя на любую дату.
Программный модуль на основе платформы 1С:Предприятие, по учету событий (инцидентов), подлежащих отражению в СУР и правилах внутреннего контроля, с возможностью самостоятельной настройки формата записи данных и форм выгрузки (представления) данных. Без ограничения по количеству управляемых пользователей.
Хотите посмотреть как работает наша система, узнать о ее стоимости и получить коммерческое предложение? Отправьте заявку прямо сейчас и наш специалист свяжемся с вами.
Наши партнеры:
Наши клиенты:
Адрес: 105318, г. Москва, ул. Вельяминовская, дом 9, эт./ком. 5/32