Истории успеха

Решение, развернутое на базе программного продукта Avanpost IDM, помогло компании оптимизировать выдачу прав доступа новым сотрудникам и формирование заявок на доступ в системы управляющей компании. Также в рамках проекта настроена интеграция с Jira Service Desk.

В данном проекте был разработан особый подход, позволивший подключить к Avanpost IDM обширный ландшафт ИТ-систем на базе платформы 1С, а также осуществить унифицированную интеграцию с инстансами, наладить сквозную связь всех подключаемых систем и эффективно управлять информацией о пользователях с помощью уникальных идентификаторов, полученных из кадровой системы.

Внедрение Avanpost IDM позволило заказчику получить важные преимущества для сохранения динамики и дальнейшего развития бизнеса, кардинально ускорить предоставление прав доступа сотрудникам, а также повысить уровень информационной безопасности предприятия и установить полный контроль за доступом персонала бизнес-подразделения розничных продаж к корпоративному программному обеспечению (ПО).

Avanpost PKI обеспечивает учет всех объектов инфраструктуры открытых ключей и поддерживает все процессы, связанные с выпуском сертификатов электронной подписи (ЭП) для сотрудников компаний  ПАО «МегаФон» и АО «МегаФон Ритейл». Особо отметим, что сертификаты и другая информация может храниться как на привычных физических ключевых носителях, так и в облачных сервисах ЭП.

Созданное в рамках данного проекта ИТ-решение обеспечивает централизованное управление правами доступа для всех пользователей основной информационной системы Службы 112 (СПО КоордКом), включая более 4 тыс. сотрудников различных организаций, работу которых координирует эта служба. Среди них: Скорая помощь, Полиция, Пожарная служба, Единая диспетчерская и мн. др.

В компании «Мультикарта» внедрена современная масштабируемая инфраструктура ИБ, обеспечивающая комплексное управление доступом к ряду его важнейших информационных систем (ИС), а также работу Удостоверяющих центров (УЦ) и внешних клиентов. 

В АО КумАПП внедрена система учета, управления и аудита средств аутентификации и хранения ключевой информации, построенная на связке двух зрелых программных продуктов компании Аванпост — Avanpost PKI и Avanpost SSO. Первый стал основой для подсистемы управления инфраструктурой открытых ключей (ПУИОК), второй — основой для подсистемы управления аутентификацией (ПУА).

В Национальном банке Кыргызской Республики IDM-система контролирует порядка 20 информационных систем (ИС) различного назначения, причем в 10 из них она полностью управляет доступом пользователей, а в остальных — осуществляет учет и контроль доступа. Особо подчеркнем, что с IDM интегрированы все национально-значимые ИС, непосредственно обслуживающие систему межбанковских расчетов страны.

В «Мосводоканале» была поэтапно создана и введена в эксплуатацию комплексная ИБ-система, обеспечившая автоматизацию процессов управления доступом к информационным ресурсам предприятия. При этом отдел технической защиты информации АО «Мосводоканал» получил единый инструмент централизованного управления правами доступа, охватывающий всех пользователей информационной системы предприятия и большинство её элементов и подсистем.

В рамках внедрения Avanpost PKI были обеспечены все основные операции с токенами, как: регистрация и учет токенов в единой базе данных; создание и хранение единого каталога электронных ключей; привязка последних к учетным записям пользователей; управление жизненным циклом электронных ключей и составление отчетов об их использовании; генерация ключевых пар и выпуск сертификатов пользователей на этапе назначения электронных ключей пользователям.

В результате внедрения Avanpost PKI была обеспечена интеграция с удостоверяющим центром банка и автоматизирован процесс управления жизненным циклом сертификатов и ключевых носителей.

Выпуск сертификата с подготовкой ключевого носителя теперь требует несколько простых действий администратора по выбору пользователя, шаблона сертификата и ключевого носителя, осуществляемых в «едином окне» системы, так как вся информация, необходимая для запроса, хранится в базе данных Avanpost PKI и заполняется автоматически.

В результате внедрения Avanpost IDM был реализован процесс управления доступом, который максимально отвечает текущим условиям эксплуатации информационных систем Правительства Москвы. При этом был обеспечен пользовательский интерфейс заполнения кадровыми данными базы данных Avanpost IDM, доступ к которому получили ответственные сотрудники органов исполнительной власти и подведомственных организаций. Таким образом было обеспечено одно из важнейших условий эффективной эксплуатации централизованной IDM-системы – наличие единого доверенного источника кадровой информации.

Выбирая технологическую платформу для подсистемы управления идентификационной информацией и электронными ключами, заказчик составил детальный набор требований к ее функциональным и эксплуатационным характеристикам, а также провел масштабный пилотный проект, в ходе которого программные модули Avanpost IDM и Avanpost PKI были протестированы на общем стенде с комплексной системой ИБ. Была проведена интеграция модулей Avanpost c пилотными информационными системами ФНС России.

Внедрение Avanpost IDM снизило нагрузку на сотрудников Россельхозбанка, участвующих в процессах создания, согласования и предоставления доступа. Особую роль здесь сыграли: максимальное использование классических функций IDM для автоматизации реагирования на кадровые события, обработка исключений из правил обработки кадровых событий, гибкость описания регламентов процессов в Avanpost IDM, а также большое число готовых и простота разработки новых модулей сопряжения (коннекторов) к управляемым системам.