IAM расшифровывается, как управление идентификацией и доступом. Оно представляет собой структуру бизнес-процессов политик доступа и технологий, благодаря которой управлять цифровыми идентификациями становится значительно проще. IAM дает возможность отделу ИТ-безопасности контролировать доступ пользователей к критически значимой информации внутри компании.
IAM использует такие методы, как единый вход (SSO), двухфакторную аутентификацию и управление привилегированным доступом.
Благодаря этому можно надежно хранить идентификационные и профильные данные, а также пользоваться функциями управления данными, отслеживая чтобы передавались только необходимые и релевантные.
Чем занимается IAM
-
Идентифицирует пользователей в системе,
-
Определяет роли и то, как эти роли назначаются,
-
Добавляет, удаляет и обновляет пользователей и их роли в системе,
-
Назначает уровни доступа отдельным лицам или группам лиц,
-
Защищает конфиденциальные данные внутри системы и обеспечивает безопасность самой системы.
Все эти свойства особенно актуальны для компании, в которых часть или все сотрудники работают удалённо (из дома, или из других городов/стран). Дело в том, что в этом случае становится недостаточно традиционной защиты, построенной вокруг внутреннего периметра.
Почему IAM так важен
ИБ- и ИТ-отделы в повседневной работе сталкиваются с дилеммой: с одной стороны, им необходимо предоставить доступ сотрудникам к корпоративным ресурсам, но одновременно с этим и защитить эти ресурсы. Нужно назначать и отслеживать привилегии пользователей, чтобы они могли получить доступ к нужным для работы данным, но при этом не имели доступа к тем, которые должны оставаться закрытыми. Защита должна быть достаточно сильной, чтобы не допустить проникновения злоумышленников.
Здесь очень помогает IAM и его развивающийся функционал, включающий биометрию, поведенческую аналитику и ИИ. Одним из важнейших элементов управления является модель нулевого доверия. Она подразумевает непрерывную проверку подлинности пользователей, то есть единожды пройти проверку в периметре недостаточно для получения постоянного доступа.
Предприятия, пренебрегающие IAM, подвергаются риску вторжения, потери данных, атак с требованием выкупа и других малоприятных последствий.
Основные составляющие IAM
IAM решения помогают сисадминам компании осуществлять контроль над доступом к системам или сетям на базе ролей отдельных сотрудников в пределах компании.
В данном случае доступ даёт пользователю возможность осуществлять определенную деятельность, например, просматривать, создавать или изменять файл. Роли назначаются, исходя из характера работы, полномочий и ответственности лиц.
Основные типы управления доступом:
-
На основе ролей,
-
Дискреционный,
-
На основе атрибутов,
-
Обязательный.
Для того чтобы получить доступ к ресурсам, требующим авторизации, сотрудникам придётся подтвердить, что они являются теми, за кого себя выдают. К способам подтверждения личности относятся пароли, аутентификация и относящиеся к ним методы
Системы IAM должны захватывать данные о входе пользователя, управлять корпоративной базой данных идентификаторов пользователей и организовывать предоставление и отзыв привилегий доступа. Инструменты, используемые для IAM, должны предоставлять единую централизованную службу каталогов, обеспечивающую контроль и прозрачность всех элементов базы пользователей в организации.
Чтобы обеспечить эффективность, группы безопасности должны рассмотреть различные стандарты и протоколы идентификации. Эти проверенные стандарты могут помочь улучшить состояние безопасности организации, усилия по обеспечению соответствия и даже пользовательский опыт.
Идентифицировать можно не только людей. IAM может и должна управлять цифровыми идентификациями устройств и приложений. Это API, серверы и устройства, которые получают доступ к информации и нуждаются в контроле.
Преимущества IAM
Технологии IAM применяются для запуска, захвата, записи и управления идентификацией пользователей и доступными им разрешениями на доступ в автоматизированном режиме.
Организация с эффективной программой IAM может рассчитывать на следующие преимущества:
-
Права доступа выдаются согласно политике, при этом все люди и службы грамотно аутентифицированы, авторизованы и проверены.
-
Контроль доступа для сотрудников, благодаря которому минимизирован риск внутренних и внешних утечек информации.
-
Обеспечение соблюдения политик аутентификации, проверки и предоставления привилегий пользователям.
-
Полноценное соблюдение государственных постановлений.
Реализация IAM необходима для безопасных операций, но дополнительно она позволяет давать доступ к приложениям и данным лицам за пределами организации, при этом не нанося ущерба безопасности компании.
Как работает IAM
К трём главным задачам IAM относятся: идентификация, аутентификация и авторизация. То есть система проверяет личность пользователя и даёт ему доступ согласно правам.
Шаг 1. Когда пользователь запрашивает доступ к ресурсам, IAM выполняет проверку, действительно ли это заявленный человек. С этой целью применяются логины и пароли, многофакторная аутентификация и другие средства.
Шаг 2. Когда проверка личности будет завершена, в ход идут политики контроля. Их задача – гарантировать безопасность ресурсов, контролировать, что пользователь получит доступ только к тем данным, на которые у него есть разрешение.
Шаг 3. Помимо этого система умеет создавать, менять, стирать учетные записи, может группировать их, чтобы давать нескольким пользователям одинаковые разрешения.
Дополнительно IAM нередко предлагает и возможности мониторинга, а также аудит, с помощью которых можно следить за активностью пользователей и вовремя обнаруживать сомнительные манипуляции.
Возможные реализации
IAM обычно реализуют одним из трёх способов: локально, в облаке или гибридным способом.
Локальный способ. Здесь настройка и управление системой полностью происходит внутри организации. Применяется своё ПО или коммерческие решения. Преимущества данного решения в том, что компания получает полный контроль над всеми данными и процессами. Минусы – нужны значительные ресурсы для развертывания и поддержания работы системы.
В облаке. В данном случае IAM предоставляет облачный провайдер. Работа в облаке позволяет в короткие сроки развернуть и масштабировать IAM, не вкладываясь финансово в локальную инфраструктуру. Облако даёт высокую доступность и сохранность данных, но контроль над ними будет ниже, чем в локальной реализации.
Гибридный способ. Это сочетание облачного и локального способов. Часть функционала реализуется локально для повышения контроля над своими данными, а остальное вынесено в облако, помогая обеспечивать высокую масштабируемость и экономию ресурсов.
Использование системы IAM помогает защитить ваши данные, избежать несанкционированного доступа и в целом обеспечивает эффективную работу компании.
