| Разработчики: | IBS |
| Дата премьеры системы: | 2024/10/22 |
| Отрасли: | Информационная безопасность |
| Технологии: | ИБ - Аутентификация, ИБ - Предотвращения утечек информации, ИБ - Система обнаружения мошенничества (фрод) |
Основные статьи:
- Fraud Detection System (фрод, система обнаружения мошенничества)
- DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации
2024: Представление ПК SoD
Группа компаний IBS разработала программный комплекс для блокирования несанкционированного доступа к информационным системам на основе анализа конфликта полномочий — ПК SoD, который является продуктом направления кибербезопасности и уже зарегистрирован в Роспатенте. Об этом разработчик сообщил 22 октября 2024 года.
ПК SoD от IBS автоматизирует процедуры контроля конфликта полномочий в информационных системах, выявляет и блокирует потенциальные SoD-конфликты, включая попытки несанкционированного доступа за счет обхода систем контроля полномочий.
На октябрь 2024 года система позволяет автоматизировать:
- управление SoD-конфликтами в заявках на доступ и создание или изменения, при миграции информационных систем;
- анализ и выявление SoD-конфликтов в имеющихся ролях и полномочиях пользователей в информационных системах, в том числе в рамках блокирования несанкционированного доступа;
- оперативную отчетность по SoD-конфликтам;
- контроль соблюдения соответствия полномочий в информационных системах должностным и функциональным обязанностям.
Использование системы от IBS гарантирует эффективное управление разграничением полномочий в целях предотвращения несанкционированного доступа и мошеннических действий, снижение частоты внутренних киберинцидентов злоупотребления полномочиями и правами доступа в информационные системы, снижение рисков информационной и экономической безопасности.
 | Разработанный нами продукт решает одну из ключевых проблем крупных компаний, в которых неправильно настроенные права доступа и полномочий сотрудников могут привести к существенным финансовым или репутационным потерям. Например, ПК SoD позволяет выявлять в целях блокирования излишние или критичные полномочия в части доступа к персональным данным в блоке HR или детализировать контроль доступа пользователей к информации под грифами «Конфиденциально» или «Для служебного пользования». В разработке системы принимали участие не только эксперты в области ИБ, но и специалисты по экономической безопасности, внутреннему контролю, аудиту и т.д. Это позволило реализовать всю функциональность, необходимую для предотвращения информационных и экономических угроз, которые обычно бывают вызваны неправильно настроенными правами и доступами, — сказал директор департамента кибербезопасности Олег Босенко IBS. |  |
Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (66) Softline (Софтлайн) (59) SearchInform (СёрчИнформ) (57) ДиалогНаука (46) Информзащита (43) Другие (937) Солар (ранее Ростелеком-Солар) (8) SearchInform (СёрчИнформ) (4) А-Реал Консалтинг (3) Информзащита (3) Национальный аттестационный центр (НАЦ) (2) Другие (44) Инфосистемы Джет (6) Softline (Софтлайн) (4) Inspect (3) МСС Международная служба сертификации (3) Уральский центр систем безопасности (УЦСБ) (3) Другие (39)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 61) InfoWatch (ИнфоВотч) (16, 49) Солар (ранее Ростелеком-Солар) (4, 48) Positive Technologies (Позитив Текнолоджиз) (8, 39) FalconGaze (Фалконгейз) (1, 38) Другие (413, 311) Солар (ранее Ростелеком-Солар) (2, 7) SearchInform (СёрчИнформ) (2, 4) А-Реал Консалтинг (1, 3) Makves (Маквес) (1, 2) Softscore UG (1, 2) Другие (5, 6) SearchInform (СёрчИнформ) (2, 2) Киберполигон (1, 1) ARinteg (АРинтег) (1, 1) Cloud4Y (ООО Флекс) (1, 1) CyberPeak (СайберПик) (1, 1) Другие (8, 8) SearchInform (СёрчИнформ) (2, 16) Перспективный мониторинг (1, 4) Positive Technologies (Позитив Текнолоджиз) (1, 2) BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1) Makves (Маквес) (1, 1) Другие (3, 3) SearchInform (СёрчИнформ) (1, 3) Positive Technologies (Позитив Текнолоджиз) (1, 2) IT Expertise (ИТ-Экспертиза) (1, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 57 (55, 2) InfoWatch Traffic Monitor Enterprise (IWTM) - 47 (46, 1) FalconGaze SecureTower - 38 (38, 0) MaxPatrol SIEM - 35 (35, 0) DeviceLock Endpoint DLP Suite - 31 (31, 0) Другие 309 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4 (4, 0) Solar Dozor DLP-система - 4 (4, 0) А-Реал Консалтинг: Интернет-шлюз ИКС - 3 (3, 0) Solar JSOC - 3 (3, 0) Softscore UG: Anwork Бизнес-коммуникатор - 2 (2, 0) Другие 9 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2 (2, 0) Langame Software Программный комплекс для управления компьютерным клубом - 1 (1, 0) CyberPeak Спектр - 1 (1, 0) BI.Zone Brand Protection - 1 (1, 0) R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 1 (0, 1) Другие 7 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 16 (16, 0) SearchInform FileAuditor - 5 (5, 0) Перспективный мониторинг: Ampire Киберполигон - 4 (4, 0) MaxPatrol SIEM - 2 (2, 0) Security Vision Next Generation SOAR (NG SOAR) - 1 (1, 0) Другие 3 Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 3 (3, 0) MaxPatrol SIEM - 2 (2, 0) Другие 0 Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (57) Инфосистемы Джет (50) ДиалогНаука (39) Softline (Софтлайн) (38) Информзащита (36) Другие (873) Индид, Indeed (ранее Indeed ID) (8) Softline (Софтлайн) (2) TUV Austria (2) Национальный аттестационный центр (НАЦ) (2) Солар (ранее Ростелеком-Солар) (2) Другие (33) Индид, Indeed (ранее Indeed ID) (9) Сканпорт АйДи (Scanport) (6) Инфосистемы Джет (4) Inspect (3) МСС Международная служба сертификации (3) Другие (49)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 58) СэйфТек (SafeTech) (6, 39) FalconGaze (Фалконгейз) (1, 38) Аладдин Р.Д. (Aladdin R.D.) (20, 27) Visa International (2, 26) Другие (477, 237) Индид, Indeed (ранее Indeed ID) (3, 8) СэйфТек (SafeTech) (1, 1) Avanpost (Аванпост) (1, 1) Солар (ранее Ростелеком-Солар) (1, 1) Другие (0, 0) Индид, Indeed (ранее Indeed ID) (2, 9) Shenzhen Chainway Information Technology (1, 6) СэйфТек (SafeTech) (1, 4) Аладдин Р.Д. (Aladdin R.D.) (4, 3) Т-Банк (Тинькофф Банк) (1, 1) Другие (1, 1) Индид, Indeed (ранее Indeed ID) (2, 4) Shenzhen Chainway Information Technology (1, 3) СэйфТек (SafeTech) (1, 3) Мобильные ТелеСистемы (МТС) (1, 2) Спейсбит (Spacebit) (1, 1) Другие (9, 9) RooX Solutions (Рукс Солюшенс) (1, 1) Газпром (1, 1) IT Expertise (ИТ-Экспертиза) (1, 1) X5 Group (1, 1) Мультифактор (Multifactor) (1, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Indeed Access Manager (Indeed AM) - 45 (45, 0) FalconGaze SecureTower - 38 (38, 0) 3-D Secure (3D-Secure) - 26 (23, 3) PayControl - 26 (23, 3) Avanpost IDM Access System - 20 (20, 0) Другие 231 Indeed Access Manager (Indeed AM) - 6 (6, 0) Indeed PAM - Indeed Privileged Access Manager - 2 (2, 0) Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2 (2, 0) Avanpost IDM Access System - 1 (1, 0) PayControl - 1 (1, 0) Другие 0 Indeed Access Manager (Indeed AM) - 7 (7, 0) Shenzhen Chainway C-серия RFID-считывателей - 6 (6, 0) PayControl - 4 (4, 0) JaCarta - 3 (0, 3) Indeed PAM - Indeed Privileged Access Manager - 3 (3, 0) Другие 2 Indeed PAM - Indeed Privileged Access Manager - 3 (3, 0) Shenzhen Chainway C-серия RFID-считывателей - 3 (3, 0) PayControl - 3 (3, 0) Indeed Access Manager (Indeed AM) - 2 (2, 0) МТС ID - 2 (2, 0) Другие 9 ИТ-Экспертиза: Сакура Комплекс информационной безопасности - 1 (1, 0) Multifactor Сервис многофакторной аутентификации - 1 (1, 0) Газпром Бизнес ID - 1 (1, 0) Х5 Ключ - 1 (1, 0) Другие 0 
