Технологии

Управление доступом в современных ИТ-ландшафтах является критичной задачей, поскольку:

• Обеспечивает необходимый и достаточный доступ в нужное время для всех категорий сотрудников,
• Обеспечивает требования безопасности и внешнего аудита.

Внедрение специализированных решений по управлению доступом позволяет оптимизировать этот процесс и сделать его прозрачным. Одно из таких специализированных решений (SAP Access Control) включает в себя:

• Интеграцию с внешними системами-источниками данных (например, службами каталогов или кадровыми системами),
• Процесс управления запросами на доступ, включая сервисы самообслуживания,
• Конфигурацию маршрутов согласования запросов на доступ,
• Управление созданием и изменением ролей,
• Проверку полномочий на риски доступа,
• Ведение матрицы рисков и управление контролями их снижения,
• Экстренное предоставление расширенных полномочий,
• Интеграцию с внешними системами,
• Мониторинг и информирование об использовании критичного доступа,
• Проведение регулярного процесса сертификации доступа и пересмотра мероприятий по снижению рисков.

Мы предлагаем

Разработку стратегии управления доступом:

Дизайн процессов управления доступом,

Разработку концепции ролей и полномочий,

Разработку регламентов по управлению доступом.

Внедрение решений по автоматизации процессов управления доступом для систем SAP, 1С:

Настройку процессов управления доступом, ролями, рисками доступа,

Реализация расширений и доработка типового функционала,

Разработку интерфейсов с внешними системами,

Подготовку решения к эксплуатации, включая миграцию данных.

Контроль качества реализованной ролевой модели:

Анализ ролей и присвоений пользователям,

Проверку ролей и пользователей на наличие рисков доступа,

Выработку рекомендаций по оптимизации ролевой модели.

Технологии и продукты 

SAP Access Control

Управление доступом

Преимущества для наших клиентов

Снижение затрат на управление доступом при обеспечении требований безопасности,

Сокращение срока предоставления доступа сотрудникам

Снижение рисков влияния доступа сотрудников на финансовый результат и отчётность компании,

Обеспечение единого источника информации о выданных доступах для руководства и службы информационной безопасности,

Повышение эффективности мониторинга и контроля соблюдения требований информационной безопасности.

Стоимость услуг

Цена услуг и/или работ, предоставляемых ООО «БерингПойнт», формируется на основании и в соответствии с Техническим Заданием Заказчика.