БЕЗОПАСНАЯ СРЕДА

УПРАВЛЕНИЕ ДОСТУПОМ: ПРАКТИКА

28.04 | Начало в 12:00 Мск

Есть мнение, что Identity Management – это некий фундамент, с которого нужно начинать строить ИБ в компании, чтобы навести порядок с доступом сотрудников. Каким в череде проектов ИБ должен быть IdM? В какой последовательности лучше проводить внедрение? Как понять, что компания готова к внедрению IdM-системы? Эти вопросы, и не только, обсудим с экспертами в рамках нашего онлайн-проекта Код ИБ | БЕЗОПАСНАЯ СРЕДА. Присоединяйтесь к нашему эфиру на платформе Webinar!

Ольга Поздняк • CEO Экспо-Линк / Продюсер Код ИБ

Эксперты и ведущие

ЭКСПЕРТ

Денис Мельницкий

Руководитель проекта IdM, YooMoney (Яндекс.Деньги)

ЭКСПЕРТ

Денис Улейко

Директор Департамента ИБ, СКБ-Банк

ЭКСПЕРТ

Георгий Белоусов

Директор по ИТ, VK.com

ЭКСПЕРТ

Рустэм Газизов

Директор по ИБ, VK.com

ЭКСПЕРТ

Александр Едриванов

Инженер/тренер, One Identity

ЭКСПЕРТ

Яков Фишелев
Руководитель представительства, One Identity

ЭКСПЕРТ и ведущий

Дмитрий Борощук

Исследователь в области ИБ, BeholderIsHere Consulting

ведущая

Ольга Поздняк

Продюсер Код ИБ, Экспо-Линк

Программа

Вопросы для обсуждения и тезисы:

Как понять, что компания готова к внедрению IdM-системы?

Есть мнение, что Identity Management – это некий фундамент, с которого нужно начинать строить ИБ в компании, чтобы навести порядок с доступом сотрудников. Каким в череде проектов ИБ должен быть IdM?

Какие сценарии использования реализованы? В какой последовательности лучше проводить внедрение?

Польза для ИБ: исключение бесхозных учетных записей без владельца, устранение излишнего доступа, контроль токсичных пересечений по правам доступа, проверка целевых систем на изменения сделанные в обход IdM, отчетность по доступу для соотвествия стандартам, быстрое откючение доступа при инциденте, ресертификация/проверка актуальности доступа владельцами систем/ресурсов.

Ролевая модель и пакетное предоставление доступа или индивидуальные заявки с согласованием и утверждением через портал самообслуживания

Управление паролями. Самостоятельный сброс пароля пользователями. Как этот процесс организовать правильно?
Развивать внутреннюю компетенцию или привлекать интеграторов

Как обосновать проект? ИТ или ИБ должны вести IdM-проект?
Заменяет ли IdM внедрение PAM-системы (управление привилегированным доступом). Имеет ли смысл объединять проекты по IdM и PAM.

11:45

Открытие и вступительное слово
Ольга Поздняк, продюсер Код ИБ

12:00

"Безопасные новости" с Дмитрием Борощуком

12:15

Презентации экспертов и дискуссия
Денис Мельницкий, Яндекс.Деньги
Денис Улейко, СКБ-Банк
Георгий Белоусов, vk.com
Рустэм Газизов, vk.com
Александр Едриванов, One Identity
Яков Фишелев, One Identity