Эффективное администрирование: презентация новой версии системы Avanpost IDM 7

• Приветствие участников вебинара от Равенны Анны.  

• Представление компании "Аванпост" и ее роли в информационной безопасности.  

• Анонс новой версии системы "Аванпост ИМ-7".  

• История компании "Аванпост" насчитывает более 20 лет.  

• Компания является мультивендорной сервисной компанией полного цикла.  

• Фокус на задачи информационной безопасности и широкий спектр услуг.  

• Список известных заказчиков компании.  

• Долгосрочное сотрудничество с "Аванпост".  

• Демонстрация работы продукта "Аванпост" и помощь в пилотных проектах.  

• Олег Кубка, директор по развитию компании "Аванпост".  

• Представление новой версии системы "Аванпост ИМ-7".  

• Возможность задавать вопросы в чате.  

• Две части выступления: презентация и демонстрация.  

• Введение в систему "Аванпост" для новых участников.  

• Основные блоки функционала системы: работа с кадровыми событиями, управление доступом на основании заявок, аудит.  

• Интеграция с кадровыми источниками и целевыми системами.  

• Автоматическое предоставление и отзыв доступов на основе кадровых событий.  

• Сокращение нагрузки на администраторов и обеспечение политик информационной безопасности.  

• Возможность создания заявок для назначения ролей и доступов.  

• Автоматическое исполнение заявок и предоставление ролей.  

• Аудит изменений в целевых системах и регистрация событий в журнале аудита.  

• Поддержка политик самообслуживания и бизнес-процессов.  

• Риск-ориентированная модель и сертификация.  

• Сочетание функциональности с мировыми лидерами рынка.  

• Отказ от очереди сообщений и использование системы распределенных вычислений Akka.  

• Полная горизонтальная масштабируемость системы.  

• Два новых компонента: сервис EGA для фоновых задач и сервис UGA для бизнес-процессов.  

• Позволяет выносить взаимодействие с целевыми системами в отдельные сети.  

• Пример использования: интеграция кадровой системы в корпоративной сети и специфических сервисов в технологической сети.  

• Возможность размещения серверов коннекторов в дочерних организациях для обеспечения единой архитектуры.  

• Поддержка создания отдельных тенентов для каждой дочерней организации.  

• Возможность настройки ролевой модели и бизнес-процессов в каждом тененте.  

• Головной администратор имеет доступ ко всем тенентам.  

• Поддержка контейнерной виртуализации Kubernetes и Docker.  

• Автоскрилинг и хранение секретов во внешних хранилищах.  

• Работа с неизменяемой файловой системой.  

• Два новых интерфейса для фронт-системы.  

• Изменения в интерфейсе и функциональности административного приложения.  

• Настройка ролей и объектов в отдельном интерфейсе.  

• Два типа политик: организационные и атрибутивные.  

• Атрибутивные политики позволяют назначать роли в различных контекстах.  

• Соответствие стандарту для атрибутивного управления доступом.  

• Гибкая кастомизация логики работы системы через бизнес-процессы.  

• Настройка сценариев на типовые события, такие как прием, перевод, увольнение.  

• Графический интерфейс для демонстрации работы.  

• Возможность добавления и расширения объектной модели.  

• Создание произвольных объектов, таких как юниты.  

• Применение юнитов для управления параллельными оргструктурами и техническими учетными записями.  

• Настройка расписаний для синхронизации, аудита и импорта прав.  

• Возможность графического управления фоновыми задачами через планировщики.  

• Более десяти лет жизненного цикла продукта.  

• Внедрение и развитие в крупных организациях.  

• Полностью собственная разработка, без использования open-source движков.  

• Поддержка Linux и контейнеров.  

• Гибкий движок бизнес-процессов для адаптации под требования заказчиков.  

• Возможность настройки через графический интерфейс.  

• Богатый опыт интеграции и разработки коннекторов.  

• Возможности горизонтального масштабирования и георезервирования.  

• Использование современных подходов, таких как REST API и OpenID.  

• Поддержка импортозамещения и переход на отечественные продукты.  

• Продукты включены в реестр отечественного ПО.  

• Сертификация по четвертому уровню доверия и требованиям технического регламента.  

• Крупные внедрения в организациях, таких как Почта России и ФНС.  

• Разработка системы единой многофакторной аутентификации.  

• Демонстрация возможностей продукта.  

• Поддержка стандарта NIST SP 800-171.  

• Переход к демонстрации и настройкам системы.  

• Настройка через графический интерфейс и ответы на вопросы.  

• Графический редактор для настройки и кастомизации бизнес-процессов.  

• Процессы представлены в виде блок-схем.  

• Пример процесса запроса нового доступа с версионностью и актуальными процессами.  

• Блоки процессов можно добавлять и связывать.  

• Пример сложного процесса с дополнительными условиями и блоками согласования.  

• Настройки блоков включают функции вычисления ответственного, шаблоны уведомлений и контроль доступа.  

• Наличие блоков позволяет гибко настраивать процессы под различные требования.  

• Возможность настройки параллельного и последовательного согласования, делегирования и эскалации.  

• Пример схемы согласования при приеме сотрудника на работу.  

• Редакторы скриптов на Python и C#.  

• Скрипты позволяют вычислять ответственного, назначать роли и создавать учетные записи.  

• Шаблоны рассылок настраиваются и могут быть гибкими.  

• Журнал процессов для отладки.  

• Типы интеграции с различными системами.  

• Пример настройки подключения к целевой системе и параметры подключения.  

• Использование внешнего хранилища секретов для хранения сервисной учетной записи.  

• Настройка прав доступа к ресурсу, которые можно импортировать вручную или автоматически через планировщики.  

• Права могут включать роли, группы, профили и полномочия.  

• Управление доступом к создаваемым объектам, таким как проекты и пространства.  

• Настройка профиля учетных записей, включающего сценарий создания имени учетной записи.  

• Возможность настройки парольных политик и свойств учетных записей.  

• Использование общих профилей для управления учетными записями в нескольких доменах.  

• Настройка виртуальных ресурсов для управления доступом к неуправляемым ресурсам.  

• Интеграция с системами сервис деск и кадровыми системами.  

• Настройка коннекторов для подключения к различным системам.  

• Настройка обработки событий и бизнес-процессов на эти события.  

• Возможность назначения дополнительных свойств для объектов, таких как сотрудники и подразделения.  

• Настройка типов объектов, таких как юниты, команды, направления и проекты.  

• Настройка мультинантности и администрирования заявок.  

• Возможность настройки подписи и отображения приложений в личном кабинете.  

• Настройка планировщиков для управления правами доступа.  

• Возможность использования криптопровайдера для юридической значимости заявок.  

• Отображение приложений в личном кабинете для разных ролей.  

• Планировщики позволяют настраивать расписание фоновых задач.  

• Можно просматривать журнал кадровой синхронизации.  

• Пример использования на кейсе с сотрудником.  

• Возможность ручной настройки курируемых подразделений и согласующих.  

• Процесс аттестации для выявления избыточных полномочий.  

• Автоматизация процесса отзыва избыточных прав.  

• Возможность каталогизации моделей доступа.  

• Витрины для подразделений и юнитов.  

• Администрирование сотрудников и их атрибутов.  

• Гибкое управление ролевой моделью через операционную консоль.  

• Настройка каталога ролей и атрибутов.  

• Управление доступом и правами через профили учетных записей.  

• Возможность создания иерархии ролей.  

• Автоматическое назначение ролей на должности и подразделения.  

• Настройка ограничений использования ролей и правил сочетания.  

• Настройка дополнительных свойств объектов.  

• Проверка правильности заполнения свойств.  

• Возможность настройки проверки символов и других параметров.  

• Организационные политики связывают роли с подразделениями.  

• Пример: политика пользователей привязывает роли к сотрудникам с доступом в информационную систему.  

• Атрибутивные политики используют логические выражения для назначения ролей.  

• Личный кабинет адаптивен под роли пользователя.  

• Сотрудник может добавлять свои учетные записи и роли.  

• Руководитель может управлять проектами и сотрудниками.  

• Заявки доступны сотрудникам и администратору.  

• Аудит выявляет изменения и расхождения в правах.  

• Администратор может настроить замещения и аудит.  

• Сценарии включают прием и перевод сотрудников.  

• Пример: прием сотрудника с назначением ролей и учетных записей.  

• Система быстро назначает роли и создает учетные записи.  

• Перевод сотрудника в другое подразделение.  

• Кадровые изменения синхронизируются и отображаются.  

• Сотрудник получает доступ к новым системам и ролям.  

• Сергей Петрович получил новую роль, но его учетная запись и группы остались прежними.  

• Изменения коснулись только целевых систем и доступов.  

• Кадровые записи пока не изменились, но будут обновлены после отработки бизнес-процесса.  

• История ролей отображается, включая даты назначения и отзыва.  

• Заявки на кадровые переводы настраиваются через каталог заявок.  

• Заявки могут включать управление учетными записями и внешними организациями.  

• Добавление заявки на предоставление роли.  

• Выбор вида доступа и роли.  

• Проверка конфликтов и создание заявки.  

• Согласование заявки администратором и руководителями.  

• Возможность оставить комментарии и дополнительные действия.  

• Завершение согласования и предоставление доступа.  

• Увольнение сотрудника задним числом.  

• Запуск синхронизации и обновление кадровых записей.  

• Блокировка учетных записей и завершение бизнес-процесса.  

• Вопросы по иерархии учетных записей и их типам.  

• Внедрение системы при количестве пользователей от 500.  

• Настройка автозаявки на доступ при трудоустройстве.  

• Поддержка различных СУБД, преимущественно PostgreSQL.  

• Коннекторы к популярным каталогам, таким как LDAP, Active Directory, FreeIPA.  

• Возможность создания временных ролей.  

• Поддержка иерархии отделов и юнитов.  

• Приглашение к обсуждению задач и процессов через партнера.  

• Предложение коммерческого предложения и плана работ.