SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
Управление идентификацией и доступом (IAM)
Управление идентификацией и доступом (Identity and Access Management, IAM) — это набор технологий и процессов, которые обеспечивают правильный доступ к ресурсам компании для пользователей, основываясь на их идентификационных данных.
Управление идентификацией (IAM) — это процесс, который позволяет компаниям эффективно управлять доступом пользователей к корпоративным ресурсам, данным и системам. IAM включает в себя создание, управление и удаление учетных записей пользователей, а также управление правами доступа. Этот процесс обеспечивает, чтобы только авторизованные пользователи имели доступ к определенным данным или системам, в зависимости от их роли в организации.
Основные компоненты IAM:
1. Идентификация: Проверка личности пользователя с использованием логинов, паролей, биометрических данных или других средств.
2. Аутентификация: Процесс подтверждения личности пользователя, например, через пароль или биометрические данные.
3. Авторизация: Предоставление доступа к системам или данным в зависимости от ролей пользователя.
4. Мониторинг и аудит: Постоянная проверка и отслеживание доступа для предотвращения злоупотреблений.
Использование IAM помогает минимизировать риски, связанные с несанкционированным доступом, и обеспечивает соответствие стандартам безопасности и конфиденциальности.
Бытовые примеры:
1. Ключи от квартиры: Как вы используете ключи для доступа в дом, так и в IAM с помощью паролей или биометрии предоставляется доступ к ресурсам.
2. Разделение кабинетов по уровню доступа: Как в организации могут быть разные кабинеты для разных сотрудников, и только определенные люди могут попасть в них, так и IAM ограничивает доступ к различным данным.
3. Шпаргалки на экзамене: Как на экзамене только определенные студенты могут использовать шпаргалки, так и IAM ограничивает доступ к информации на основе ролей.
4. Доступ к банковскому счету: Как банк дает доступ к вашему счету только с определенными данными, так и IAM контролирует, кто может работать с определенными ресурсами.
5. Проверка паспорта: Как паспорт или ID-карта используется для подтверждения вашей личности, так и в IAM используются идентификаторы для аутентификации пользователей.