IGA

IGA — это решение, которое обеспечивает полный контроль за учётной записью каждого сотрудника на всех этапах его жизненного цикла в компании — от приёма на работу до увольнения. Инструмент не просто упрощает администрирование учётных записей, но позволяет анализировать соответствие предоставленных прав задачам конкретного работника.

Чем IGA отличается от IAM и IdM

В классе автоматизации контроля доступа сотрудников к используемым компанией сервисам есть несколько решений, задачи которых частично совпадают. Кроме IGA сюда относятся:

• IAM — управление идентификацией и доступом, позволяющее контролировать предоставляемые пользователю права;
• IdM — управление идентификацией, обеспечивающее безопасность этой процедуры.

IGA является более продвинутой версией решений данного класса, так как включает аналитику по предоставлению прав и обеспечивает более гибкий подход, точнее соответствующий политикам безопасности компаний. Этот инструмент работает не только с учётными записями людей, но и с сервисными аккаунтами. 

IGA не является полноценной заменой IAM, чаще всего эти решения используют вместе. Нередко к ним добавляется PAM (Управление привилегированным доступом).

Основные функции IGA

• управление доступами каждого сотрудника согласно назначенной ему роли в системе;
• контроль актуальности каждой учётной записи, что исключает ситуации с сохранением её активного статуса после увольнения сотрудника;
• сбор, систематизация и хранение необходимых сведений по учётным записям и предоставление подробной отчётности для аналитики и расследования инцидентов;
• эффективное выявление конфликта полномочий, то есть их несовместимости в рамках роли, занимаемой сотрудником;
• автоматический расчёт и указание рисков для каждой учётной записи на основе занимаемой роли, предоставляемых полномочий и других данных;
• обработка заявок администратору на предоставление новых полномочий, в том числе в гибком режиме — с возможностью одобрения только отдельных пунктов списка;
• выявление подозрительной активности, не соответствующей роли пользователя. Для такого анализа может применяться искусственный интеллект.

IGA-системы обладают высокой производительностью даже при таком многообразии функций. Так, Solar INRIGHTS рассчитана на подключение до 200 тысяч пользователей с индивидуальной настройкой под потребности организации.

Преимущества использования IGA в компаниях

• сокращают до минимума риски злоупотребления сотрудниками полномочиями;
• выявляют несанкционированный доступ к корпоративным системам на ранних стадиях за счёт функции непрерывного мониторинга и аудита;
• снижают расходы на управление идентификационными правами;
• оптимизируют трудовые затраты на аудит существующих полномочий и предоставление новых;
• обеспечивают соблюдение требований регулятора, профессиональных стандартов и политики безопасности компании;
• позволяют заранее просчитывать и снижать риски для привилегированных учётных записей;
• облегчают адаптацию модели распределения полномочий к изменяющимся условиям;
• повышают общую производительность за счёт максимально быстрого предоставления сотрудникам необходимых прав.