Ivanti Identity Director to rozwiązanie do zarządzania tożsamością, które daje personelowi IT gwarancję, że pracownicy będą mieli zapewniony odpowiedni poziom dostępu do zasobów. Jest on dostosowywany automatycznie, w zależności od zdefiniowanych reguł. Nowo zatrudnieni pracownicy (on-boarding), w zależności od swojego stanowiska lub przynależności do pewnej grupy, otrzymują uprawnienia do korzystania z danych urządzeń, aplikacji i usług. Gdy ich rola w firmie zmienia się, równocześnie modyfikowane są też uprawnienia. Jeśli zaś dana osoba opuszcza firmę (off-boarding), w bardzo szybki i także zautomatyzowany sposób blokowany jest jej dostęp do wszystkich zasobów. Dzięki temu zapewniona jest zgodność z regułami polityki bezpieczeństwa oraz zmniejszone ryzyko nieuprawnionego wykorzystania danych.

Identity Director daje użytkownikom systemu IT samoobsługowy portal oraz aplikację mobilną, za pośrednictwem których można zgłaszać zapotrzebowanie na dostęp do wybranych zasobów i usług albo otrzymywać go automatycznie, w zależności od obowiązujących w firmie reguł. Natomiast moduł pojedynczego logowania (Single Sign-On) eliminuje konieczność logowania się do każdego zasobu lub usługi.

Zaawansowana kontrola aplikacji

Oprogramowanie Ivanti Application Control zapewnia rozbudowaną kontrolę nad aplikacjami zainstalowanymi na urządzeniach końcowych oraz zdalne zarządzanie uprawnieniami systemu Windows. Umożliwia, między innymi, odebranie określonym użytkownikom pełnych praw administratora, które stanowią jedną z najczęściej otwartych „furtek” dla cyberprzestępców. Zapobiega również uruchamianiu nieautoryzowanych plików wykonywalnych, w których mogą znajdować się nielicencjonowane lub złośliwe oprogramowanie, ransomware czy inne nieznane aplikacje. Dostępna jest też opcja archiwizacji takich plików w bezpiecznym repozytorium w celu ich późniejszej analizy przez informatyków.

Bogdan Lontkowski, dyrektor regionalny na Polskę, Czechy, Słowację i kraje bałtyckie, Ivanti  

Z perspektywy bezpieczeństwa jedną z najważniejszych funkcji w narzędziach Ivanti jest wsparcie dla administratorów w procesie przypisywania uprawnień nowo zatrudnionym osobom, jak też odbierania ich tym, które odchodzą z pracy. Statystyki pokazują, że zazwyczaj przy tej drugiej sytuacji aż w około 30 proc. przypadków pracownicy zachowują dostęp do zasobów firmowych. Narzędzia Identity Director oraz Application Control zapewniają wysoki stopień automatyzacji takich procesów, dzięki czemu zabezpieczają firmę przed niepożądanym dostępem przez nieuprawnione osoby.

  

Ciekawą cechą oprogramowania Application Control są nietypowe sposoby kontrolowania, w jaki sposób użytkownicy korzystają z zasobów IT (funkcja Trusted Ownership). Przykładowo, sprawdzane są uprawnienia w plikach aplikacji, przypisane im w systemie plików NTFS. Jeśli aplikacja została zainstalowana przez danego użytkownika, a więc to on jest jej „właścicielem”, wówczas próba skorzystania z niej przez inną osobę zostanie zablokowana. Administratorzy mogą też tworzyć bardziej skomplikowane reguły, w tym umożliwić uruchamianie danej aplikacji określonym grupom pracowników. Zmniejsza to zaangażowanie działu IT w tworzenie i utrzymywanie białych list aplikacji lub pilnowanie odnowienia uprawnień, gdy zainstalowana zostanie aktualizacja systemu operacyjnego lub aplikacji.

Rozwiązanie Application Control jest uznawane przez firmę Microsoft za skuteczne narzędzie do wymuszania kontroli licencji na oprogramowanie na urządzeniach końcowych. Może ono zapewnić też niemałe oszczędności, gdyż dzięki weryfikacji tego, w jakim stopniu pracownicy korzystają z aplikacji, można ograniczyć liczbę ich instancji i wycofać z użytku, ograniczając tym samym koszty usług wsparcia producenta.

Kontakt dla partnerów: Bogdan Lontkowski, dyrektor regionalny na Polskę, Czechy, Słowację i kraje bałtyckie, Ivanti, bogdan.lontkowski@ivanti.com

Artykuł Ivanti: gwarantowana kontrola dostępu i uprawnień pochodzi z serwisu CRN.

Ivanti ma w swojej ofercie rozwiązanie Identity Director, które trafiło do portfolio producenta kilka lat temu w wyniku przejęcia firmy RES. Zawiera ono centralny magazyn informacji o tożsamości użytkowników i przypisanych do nich atrybutach, w którym są zagregowane dane z różnych podłączonych do niego źródeł. Identity Director umożliwia pracownikom wykonywanie swoich zadań w dowolny, wygodny dla nich sposób, ale przez cały czas ich dane pozostają bezpieczne. Sami występują o zgodę na dostęp do nowych zasobów przez portal samoobsługowy lub aplikację mobilną. Pod kontrolą znajduje się także proces udostępniania im nowych usług oraz ich odbierania. Dzięki automatyzacji jest przy tym wyeliminowane ryzyko popełnienia błędu ludzkiego i pozostawienia aktywnego, ale nie używanego konta, a także staje się niemożliwe doprowadzenie do powstania zjawiska „shadow IT”.

Dzięki łatwemu dostępowi do obszernych i szczegółowych raportów można przeprowadzać audyt bezpieczeństwa i ewentualnie odtwarzać działania pracownika, które mogły doprowadzić do wystąpienia problemu. Zapewnia to także zgodność z regulacjami prawnymi, w tym rozporządzeniem o ochronie danych osobowych (RODO). Ma to szczególne znaczenie w związku z tym, że Ivanti Identity Director swoim działaniem obejmuje nie tylko aplikacje zainstalowane lokalnie, lecz także udostępniane w chmurze publicznej.

Nigdy więcej problemów z hasłami

Skutkiem wdrażania coraz bardziej rygorystycznych zasad bezpieczeństwa, aby chronić dane, jest to, że użytkownicy końcowi mają trudności z zapamiętywaniem skomplikowanych haseł. W efekcie podejmują działania wprowadzające dodatkowe luki w zabezpieczeniach (słynne żółte karteczki z hasłami na monitorze), a dział obsługi technicznej ma coraz więcej zapytań od sfrustrowanych pracowników próbujących odzyskać hasło. Ręcznie zmienianie ich przez informatyków na prośbę użytkowników nie tylko marnuje cenny czas, lecz także zmniejsza wydajność pracy całego przedsiębiorstwa.

Z pomocą przychodzi rozwiązanie Ivanti Password Director. Zapewnia użytkownikom końcowym całodobowy dostęp do wielu automatycznych, samoobsługowych opcji resetowania hasła. Mogą oni odblokować swoje konta szybko i bezpiecznie, korzystając z ekranu logowania do systemu Windows, samoobsługowego portalu internetowego lub aplikacji mobilnej – bez konieczności kontaktowania się z działem IT. Narzędzie to działa z systemami Windows, macOS, Linux, Unix, a także w środowiskach mobilnych i wirtualnych. Umożliwia także resetowanie haseł w usługach Active Directory, Salesforce.com, Concur, Office 365, i innych.

Artykuł Zarządzanie uprawnieniami użytkowników: więcej niż bezpieczeństwo pochodzi z serwisu CRN.