IAM 
 IDM 
 УИД 
  Identity and Access Management
Authentication Management Systems
Управление идентификацией и доступом
Системы аутентификации
     В закладках ниже представлены данные о системах аутентификации, использующихся в России, а также уникальная информация о компаниях-интеграторах и их проектах.

Wiki-центр TAdviser приглашает редактора технологического блока Информационные системы аутентификации.

Компании могут зарегистрировать свои системы и проекты в каталоге TAdviser/Аутентификация бесплатно. Раздел находится в оперативном режиме обновления.


       

Сегодня не существует операционных систем и, вероятно, приложений, требующих доступа к каким-то ресурсам, где пользователю не придется пройти процедуру аутентификации перед началом работы. Точно также, в локальных или распределенных вычислительных средах, сетевые ресурсы зачастую требуют аутентификации от своих «коллег по металлу» или программной среде. Аутентификация (от англ. - authentication) - проверка принадлежности субъекту доступа предъявленного им идентификатора. Наиболее актуальны три типа аутентификации: «человек – компьютер», «компьютер – компьютер» и «человек – человек».


Использование IDM-решения подразумевает наличие полномасштабной корпоративной ролевой модели пользователей. В ней учитываются все информационные активы предприятия, а также описываются бизнес-роли персонала и порядок доступа для каждой из них к каждому активу. При этом согласование модели, как правило, сопряжено с большими трудностями из-за противоречивых требований к ней со стороны разных структур и подразделений компании.

Создание ролевой модели часто приводит к необходимости изменения бизнес-процессов предприятия — задаче гораздо более масштабной, чем внедрение любой ИТ- или ИБ-системы. Нередко у участников проекта внедрения накапливается такая усталость, что они просто сворачивает его, так и не реализовав в изначально задуманном масштабе.

По оценкам компании Solar Security объем мирового рынка IDM оценивается в $6,1 млрд (+15% по сравнению с 2013 годом). Согласно прогнозам, в 2015 году сегмент IDM покажет положительную динамику на уровне 16%.

По мнению аналитиков дни обычных паролей и пин-кодов сочтены. В обозримом будущем безопасная аутентификация пользователя будет невозможна без использования дополнительных аппаратных средств типа USB-токенов и сканеров отпечатков пальцев. Используемые в масштабах всего интернета, классические пароли уже перестают отвечать современным требованиям по защите информации.

Возможно, в будущем получат распространение и методы авторизации, использующие технологию NFC. Кроме того, Intel, AMD и Microsoft активно продвигают технологии распознавания лиц и голоса с целью их использования для авторизации клиента.

Потребность в IDM-системах есть у всех компаний, в которых работает более 500 человек, поскольку неавтоматизированное управление доступом в таких структурах приводит к высоким накладным расходам и ИБ-ошибкам вследствие ручного администрирования.



 

Реклама на этой странице

Статьи

Новости

Подрядчики по количеству проектов внедрений (ИБ - Аутентификация / Информационные технологии)
За всю историю
2021 год
2022 год
2023 год
Текущий год


ПодрядчикПроектов в отрасли
1 Bureau Veritas 12 (список)
2 Без привлечения консультанта или нет данных 10 (список)
3 Deiteriy (Дейтерий) 7 (список)
4 BSI Management Systems CIS (Би-Эс-Ай Эм-Эс Си-Ай-Эс, Би-Эс-Ай Менеджмент Системс Си-Ай-Эс) 5 (список)
5 Compliance Control (Комплаенс контрол) 5 (список)
6 МСС Международная служба сертификации 5 (список)
7 Digital Security (Диджитал Секьюрити) 5 (список)
8 Национальный аттестационный центр (НАЦ) 4 (список)
9 TUV Austria 4 (список)
10 Card Security (Кард Сек) 4 (список)


Выбор подрядчика по названию



КомпанияГородКоличество проектов
1Bureau VeritasНёйи-сюр-Сен12
2Без привлечения консультанта или нет данных10
3Deiteriy (Дейтерий)Санкт-Петербург7
4Digital Security (Диджитал Секьюрити)Санкт-Петербург5
5МСС Международная служба сертификацииМосква5
6BSI Management Systems CIS (Би-Эс-Ай Эм-Эс Си-Ай-Эс, Би-Эс-Ай Менеджмент Системс Си-Ай-Эс)Москва5
7Compliance Control (Комплаенс контрол)Москва5
8ИнформзащитаМосква4
9DNV4
10Национальный аттестационный центр (НАЦ)4
11TUV Austria4
12Card Security (Кард Сек)Москва4
13DNV GL Business AssuranceМосква3
14Русский Регистр-Бизнес ЭкселенсМосква3
15Индид, Indeed (ранее Indeed ID)Санкт-Петербург2
16Digital Compliance (Диджитал Комплаенс)2
17Русский ЭкспертПодольск2
18KPMG InternationalАмстердам2
19Т1 Интеграция (ранее Техносерв)Москва2
20Аладдин Р.Д. (Aladdin R.D.)Москва2
21АндэкМосква2
22Бюро Веритас Сертификейшн РусьМосква2
23ДиалогНаукаМосква2
24CyberVadis2
25Инфинитум Специализированный депозитарийМосква1
26Det Norske Veritas1
27Инфосистемы ДжетМосква1
28Код БезопасностиМосква1
29Международный институт сертификации контактных центров (ICCCI)1
30МикротестМосква1
31DNV GL Software1
32EdgeЦентр (ЭджЦентр)Москва1
33FalconGaze (Фалконгейз)Москва1
34Национальный Инновационный Центр (НИЦ)Москва1
35Foregenix1
36Gemalto1
37Leta IT-companyМосква1
38Солар (ранее Ростелеком-Солар)Москва1
39PECB MS (PECB Management Systems)1
40Positive Technologies (Позитив Текнолоджиз)Москва1
41Уральский центр систем безопасности (УЦСБ)Екатеринбург1
42SGS S.A. (СЖС Восток Лимитед)Женева1
43Центр Безопасности Информационных Систем (ЦБИС)Москва1
44Softline (Софтлайн)Москва1
45Центр инноваций и сертификацииМосква1
46SRC Security Research and ConsultingБонн1
47Элвис-ПлюсМосква1
48Step Logic (Стэп Лоджик)Московская область1
49Uptime InstituteНью-Йорк1
50VerizonНью-Йорк1
51Айтеко (Ай-Теко, iTeco)Москва1
52Azone IT (Азон)Москва1
53BI.Zone (Безопасная Информационная Зона, Бизон)Москва1
54АстеросМосква1
55Астерос Информационная безопасность (ранее Кабест)Москва1
56Британский институт стандартов (British Standards Institution, BSI)Лондон1
57Cloud Security Alliance (CSA)1
58ДКС РУСЯрославль1