СДМ-Банк выбрал Solar inRights для автоматизации и управления правами доступа сотрудников к информационным системам

12.07.2018

Компания «Ростелеком-Solar», разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, завершила проект внедрения в СДМ-Банке решения для управления правами доступа Solar inRights. Партнером по проекту выступила компания «АСТ».

Solar

СДМ-Банк обладает большим количеством информационных систем, для доступа к которым пользователям требовались различные учетные данные. К тому же у администратора ИБ отсутствовала единая консоль, в которой бы отражались права доступа сотрудников банка ко всем информационным ресурсам. Такие системы, как Solar inRights, позволяют в режиме «одного окна» управлять всеми правами доступа сотрудников банка, а также упростить контроль за изменениями, как то: выдача прав новому сотруднику, удаление прав у уволенных сотрудников, или сотрудников, чья бизнес-функция в банке изменилась. СДМ-Банк подошел к этой задаче комплексно, поставив целью не только централизовать управление правами доступа, но и интегрировать IdM-решение с системой контроля и управления физическим доступом (СКУД) и системой сквозной аутентификации (Single-Sign-On). Для доступа к информационным системам сотрудники банка теперь используют смарт-карты с чипом, на котором хранится сертификат электронной подписи.

«Классическая однофакторная система доступа себя изжила: пользователи могут передавать друг другу пароли от учетных записей, качество паролей тоже зачастую довольно слабое. Для исключения рисков ИБ, связанных с доступом к информационным системам, мы решили выстроить эшелонированную многофакторную систему защиты. Сотрудник может войти в учетную запись только в случае, если перед этим СКУД зафиксировал его физическое присутствие в офисе. Аутентификация происходит исключительно с использованием смарт-карты и пин-кода. Также в случае приема сотрудника на работу, с помощью Solar inRights автоматически генерируются его учетные записи во всех управляемых системах, а при увольнении достаточно отозвать сертификат электронной подписи, чтобы доступ был везде заблокирован», — рассказал Заместитель Председателя Правления СДМ-Банка Олег Илюхин.

СДМ-Банк имеет тринадцать отделений в Москве и Московской области и восемь филиалов в городах России. Пилотное внедрение Solar inRights заняло два месяца, в ходе которых продукт продемонстрировал отличные результаты. После этого решение было развернуто на всем объеме инфраструктуры банка.

«Проект в СДМ-Банке можно назвать нестандартным. Очень многое зависело не только от функциональности Solar inRights, но и от качества его интеграции со сторонними системами. В середине 2017 года „Ростелеком-Solar“ и Indeed Identity разработали совместное интеграционное решение, и нынешний проект можно назвать его боевым крещением», — говорит Дмитрий Бондарь, руководитель направления Solar inRights компании «Ростелеком-Solar».

Результатом проекта стала автоматизация процессов, связанных с предоставлением, управлением и отзывом прав доступа, а также укрепление информационной безопасности банка.



***

О компании «Ростелеком-Solar»

«Ростелеком-Solar», компания группы ПАО «Ростелеком», — национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.

В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только через непрерывный мониторинг и удобное управление системами ИБ. Этот принцип реализован в продуктах и сервисах «Ростелеком-Solar», компании группы ПАО «Ростелеком».

Общие сведения о «СДМ-Банке» (ПАО):

«СДМ-Банк» (ПАО) создан в 1991 году, генеральная лицензия ЦБ РФ № 1637, с октября 2004 года входит в Систему страхования вкладов.

СДМ-Банк — универсальный коммерческий банк, который специализируется на обслуживании среднего и малого бизнеса, а также на предоставлении услуг сотрудникам компаний, являющихся клиентами Банка. Региональная сеть банка включает 13 отделений в Москве и Московской области, Центральный офис в Москве, 8 филиалов в других городах России — Санкт-Петербурге, Нижнем Новгороде, Воронеже, Твери, Перми, Красноярске, Ростове-на-Дону, Екатеринбурге, а также представительство в Лондоне. В состав акционеров СДМ-Банка входит Европейский Банк Реконструкции и Развития (ЕБРР).

По данным на 01.04.2018 года собственный капитал СДМ-Банка составляет 7,35 млрд рублей, чистые активы — 54,46 млрд рублей.

В октябре 2017 года Международное рейтинговое агентство FitchRatings подтвердило долгосрочный рейтинг («РДЭ») СДМ-Банка в иностранной и национальной валютах на уровне «ВВ-», прогноз «стабильный». В ноябре 2017 года рейтинговое агентство RAEX («Эксперт РА») подтвердило рейтинг кредитоспособности СДМ-Банка по новой методологии на уровне «ruА», прогноз «стабильный». В июне 2018 года Аналитическое Кредитное Рейтинговое Агентство (АКРА) подтвердило СДМ‑Банку кредитный рейтинг BВB+(RU) с прогнозом «стабильный».




Источник информации: компания «Ростелеком-Solar»