ВТБ и "Солар" внедрили российскую систему управления доступом к учетным записям сотрудников банка
ВТБ завершил масштабный проект по импортозамещению системы управления доступом в финансовом секторе. Совместно с группой компаний "Солар", которая входит в состав "Ростелекома", банк внедрил российскую IDM-систему[1] Solar inRights. Решение заменило зарубежную платформу Oracle Identity Management (OIM)[2] и позволяет в автоматическом режиме управлять жизненным циклом учетных записей всех сотрудников банка.
Система обрабатывает более 340 000 задач в месяц — от создания учетной записи при приеме на работу до блокировки при увольнении, — обеспечивая при этом высокую безопасность и надежность управления доступом.
Проект стартовал в 2022 году. Ключевыми критериями стали: полная сохранность функциональности, удобство в работе, а также возможность сопровождать и развивать систему внутри банка. За это время проектная группа ИБ-специалистов ВТБ и "Солара" внедрила решение Solar inRights, обеспечив интеграцию с 22 информационными системами в инфраструктуре банка.
Сергей Безбогов, заместитель руководителя технологического блока ВТБ:"В партнерстве с ГК "Солар" мы реализовали один из стратегических проектов по импортозамещению иностранного ПО в сфере управления доступом. Результат — цифровой суверенитет и значительный рост уровня информационной безопасности в части управления доступом и жизненным циклом учетных записей тысяч сотрудников".
Иван Вассунов, директор Центра технологий кибербезопасности ГК "Солар":"Внедрение IDM-системы в масштабах ВТБ стало серьезным профессиональным вызовом для нашей команды. В инфраструктуре подобных размеров не всегда возможно смоделировать необходимые сценарии в тестовой среде. Поэтому мы разработали средства диагностики, мониторинга, автоматизированной настройки интеграционного слоя, которые обеспечили высокую доступность сервиса на этапе применения изменений в промышленной среде. В итоге мы внедрили решение без существенных влияний на бизнес-процессы заказчика".
* * *
Группа компаний "Солар" — архитектор комплексной кибербезопасности. Ключевые направления деятельности — предоставление услуг и сервисов в области информационной безопасности, разработка собственных ИБ-продуктов, обучение ИБ-специалистов, аналитика и исследование киберинцидентов.
С 2015 года предоставляет ИБ-решения организациям от малого бизнеса до крупнейших предприятий ключевых отраслей. Под защитой "Солара" — более 1 000 крупнейших компаний России. Компания работает в направлениях безопасной разработки программного обеспечения, управления доступом, защиты корпоративных данных, детектирования хакерских атак и угроз, что позволяет закрывать максимум потребностей заказчиков.
Группа компаний предлагает сервисы первого и крупнейшего в России коммерческого SOC — Solar JSOC, экосистему управляемых сервисов ИБ — Solar MSS. По данным независимых аналитиков, "Солар" входит в топ-5 европейских и топ-15 мировых сервис-провайдеров по объему бизнеса.
Работа Центра исследования киберугроз Solar 4RAYS нацелена на изучение тактик киберпреступников. Полученные аналитические данные обогащают разработки Центра технологий кибербезопасности.
Линейка собственных продуктов включает DLP-решение Solar Dozor, шлюз веб-безопасности Solar webProxy, межсетевой экран нового поколения Solar NGFW, IdM-систему Solar inRights, PAM-систему Solar SafeInspect, анализатор кода Solar appScreener и другие. Также ГК "Солар" развивает платформу для практической отработки навыков защиты от киберугроз "Солар Кибермир".
Группа компаний "Солар" инвестирует в развитие отрасли кибербезопасности и помогает решать проблему кадрового дефицита. Для поддержки молодых технологичных проектов и насыщения рынка технологиями созданы венчурный фонд Solar Ventures и программа CyberStage. "Солар" реализует образовательные и просветительские проекты, направленные на повышение цифровой грамотности населения.
Под защитой "Солара" находятся крупнейшие государственные информационные системы, а также экономические и общественно-политические события в России, в том числе международного уровня.
Штат компании — около 2 500 специалистов. Подразделения "Солара" расположены в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске. Технологии компании и наличие распределенных по всей стране центров компетенций позволяют ей работать в режиме 24/7.
[1] IDM-платформа или IDM-система (Identity Management) — это программа, которая управляет учетными записями сотрудников: создает, меняет права доступа и блокирует при увольнении.
[2] Oracle Identity Management (OIM) — зарубежная система для управления учетными записями и правами доступа сотрудников.