IGA-рішення
Netwrix Identity Manager
Netwrix – це компанія, що спеціалізується на програмному забезпеченні для кібербезпеки. Понад 13 000 організацій по всьому світу вже користуються рішеннями Netwrix. Заснована у 2006 році, компанія отримала понад 150 галузевих нагород і була включена до списків Inc. 5000 і Deloitte Technology Fast 500. Штаб-квартира знаходиться в Техасі, США.
Netwrix Identity Manager (раніше Usercube) – Identity Governance & Administration (IGA) рішення для автоматизації, управління та контролю облікових записів.
Отримати демо Netwrix Identity Manager
Контролюйте всі доступи: хто, до чого і чому
Netwrix Identity Manager забезпечує Identity Governance and Administration (IGA), спрямоване безпосередньо на розв’язання проблем безпеки, відповідності та продуктивності, пов’язаних з приєднанням, переміщенням та звільненням користувачів. Автоматизація цього процесу дозволить усунути надлишкові права та проходити аудити без ручної перевірки тисяч облікових записів.
Із поширенням AI-сервісів та автоматизації кількість Non-Human Identities стрімко зростає. Netwrix Identity Manager може стати єдиною платформою для Human та Non-Human Identities, адже допомагає централізовано контролювати сервісні та інші машинні акаунти нарівні з обліковими записами співробітників.
Прискорення адаптації нових співробітників
Зниження ризику внутрішніх загроз шляхом впровадження Zero Standing Privilege
Скорочення часу на погодження доступів
Підвищення готовності до аудитів
Зменшення навантаження на ІТ-команду
Централізований контроль доступів у масштабах компанії
Контроль Non-Human Identities
Підтримка вимог ISO 27001, NIS2, GDPR, постанови НБУ №143 та інших стандартів комплаєнсу
Гнучкі варіанти розгортання – у хмарі або на власній архітектурі
Хмарне розгортання (SaaS)
Identity Manager надається як хмарний сервіс, що не потребує встановлення та обслуговування серверної інфраструктури з боку замовника. Рішення швидко впроваджується, автоматично оновлюється та забезпечує доступ до функціональності через захищене хмарне середовище.
Локальне розгортання (On-Premises)
Identity Manager встановлюється у власній інфраструктурі організації та працює в ізольованому корпоративному середовищі. Такий варіант підходить компаніям із підвищеними вимогами до безпеки, контролю даних, внутрішніх політик або регуляторних вимог щодо розміщення інформації.
Автоматизація доступів на всіх етапах роботи співробітника
Прийом на роботу:
- автоматичне створення облікових записів
- надання необхідних доступів
- призначення ролей та груп
Зміна посади:
- автоматичне оновлення прав доступу
- вилучення непотрібних привілеїв
- призначення нових ролей
Звільнення:
- негайне блокування облікових записів
- відкликання доступів до корпоративних систем
- зниження ризику несанкціонованого доступу
Zero Standing Privilege
Забезпечте доступ лише тоді, коли він дійсно потрібен. Замість постійних привілеїв користувачі отримують права доступу на обмежений час і для конкретних завдань. Це допомагає зменшити площу атаки, контролювати критичні доступи та підвищити рівень кібербезпеки.
Надання доступів власниками бізнес-процесів, а не ІТ
Нехай рішення про доступ приймають ті, хто найкраще розуміє потреби бізнесу. За допомогою порталу самообслуговування користувачі можуть самостійно запитувати доступ до ресурсів, а власники систем, даних або бізнес-процесів – погоджувати чи відхиляти запити.
Це зменшує навантаження на ІТ-відділ, прискорює надання доступів та забезпечує прозорий контроль над тим, хто та які ресурси може використовувати.
Захист даних за лічені хвилини після звільнення співробітника
Автоматично блокуйте доступ до корпоративних систем, даних і критичної інфраструктури одразу після звільнення або зміни ролі працівника. Це мінімізує ризики несанкціонованого доступу та допомагає підтримувати безпеку організації.
Підтверджуйте відповідність вимогам і спрощуйте аудит
Автоматизуйте кампанії атестації доступу, підтримуйте повний журнал аудиту та створюйте детальні звіти для аудиторів і регуляторів. Отримуйте повну прозорість щодо того, хто, до яких ресурсів і на яких підставах має доступ, а також швидко надавайте докази відповідності внутрішнім політикам і нормативним вимогам.
Основний функціонал
Забезпечення цифрової довіри
IGA об’єднує всі процеси організації, щоб кожна ідентифікована особа мала відповідні права доступу в потрібний час і з потрібних причин.
Створення власного сховища даних
Netwrix Identity Manager створює сховище даних про організації, сайти, користувачів і ресурси з різних джерел, щоб стати централізованим місцем зберігання перевіреної та вичерпної інформації.
Інформування потрібних людей в режимі реального часу
Інформування кожного відділу про останні організаційні зміни. Забезпечення простежуваності та дотримання вимог.
Створення персональних робочих процесів
Кожен користувач може створити запит на отримання, зміну або відкликання прав доступу або обладнання для користувачів, що входять до його компетенції. Робочі процеси дають змогу передати запит відповідним особам, щоб отримати схвалення та/або розпочати обробку запиту якомога швидше.
Виявлення змін в режимі реального часу
Netwrix Identity Manager виявляє зміни в сховищах користувачів або ресурсів і запускає робочі процеси для створення, модифікації, архівування або видалення даних. Це узгодження може відбуватися в режимі реального часу або за графіком.
Сертифікація прав доступу
Netwrix Identity Manager дозволяє перевіряти відповідність наданих прав доступу правилам, встановленим у певній організації. Права доступу, надані раніше, збираються та аналізуються, що дозволяє відразу ж виявити розбіжності між очікуваннями користувача й реальністю.
Обмеження розростання профілю
Netwrix Identity Manager надає комплексну рольову модель, яка визначає права користувачів на основі їх облікових записів, посадових обов’язків і місцеперебування.
Перевірка несанкціонованих прав доступу
Netwrix Identity Manager дозволяє визначати політику безпеки ІТ-системи щодо контролю прав доступу і може автоматизувати розгортання цих засобів контролю. Таким чином, організація захищена від порушень безпеки, включаючи ті, що пов’язані з розподілом обов’язків.
Створення звітів на вимогу
Готові звіти, доступні у форматі Excel, надають повну інформацію про користувачів, організаційні структури, ІТ та фізичні права доступу. Це надає можливість організувати власну бібліотеку звітів, пов’язаних з різними сферами бізнесу (HR, ІТ-безпека, управління і т.д.).