CyberArk PRIVILEGED IDENTITY MANAGEMENT (PIM) для банка
Описание
Внедрение решения Cyber-Ark PIM для контроля и управления удаленным доступом к информационным системам банка ВТБ 24
разработка проекта: июль 2013
Компания ARinteg выполнила проект по внедрению решения Cyber-Ark PIM для контроля и управления удаленным доступом к информационным системам банка ВТБ 24
Цель проекта
Основной целью проекта являлось снижение рисков для бизнес-процессов в информационных системах банка ВТБ 24, связанных с неконтролируемыми действиями специалистов, осуществляющих эксплуатацию и обслуживание элементов ИТ-инфраструктуры.
Задачи проекта:
— Повышение эффективности производственной деятельности специалистов, осуществляющих эксплуатацию и обслуживание элементов ИТ-инфраструктуры;
— Сведение к минимуму угроз, связанных с осуществлением удаленного доступа к соответствующим элементам ИТ-инфраструктуры;
— Создать возможность осуществления доступа только тех специалистов, которым разрешен такой доступ, и только к тем элементам ИТ-инфраструктуры, к которым им доступ разрешен.
О продукте
Подсистема регистрации операций управления информационными системами для банка ВТБ 24 создана на базе решения Cyber-Ark PIM. Cyber-Ark Privileged Identity Manager - система управления привилегированными учётными записями, которая обеспечивает единую точку входа в ИТ-системы, исключающей разглашение идентификационной и аутентификационной информации конечным пользователям (администраторам). Система имеет прозрачный механизм обработки и согласования заявок на предоставление доступа.
Решение предназначено для организации защищенного доступа персонала, осуществляющего обслуживание элементов ИТ-инфраструктуры, а также регистрации всех действий, осуществляемых в процессе выполнения работ по обслуживанию.
Итоги проекта
Проект был выполнен в запланированные сроки. В результате внедрения решения удалось достигнуть поставленных целей: была усилена информационная безопасность, увеличена продуктивность управления информационными системами и значительно снижены инсайдерские угрозы. Созданная система полностью оправдала ожидания клиента.
Подробности
Проблемы
Отсутствие контроля доступа к информации
Бизнес задачи
Сокращение затрат
Повышение продуктивности персонала
Централизация управления
Соответствие требованиям
Управление рисками