По мере роста организации увеличивается не только объем её процессов, но и количество систем, оборудования, пользователей и точек доступа, входящих в её операционную деятельность.
Поэтому , MasterBase® структурирует свой портфель по трем сегментам, соответствующим разным уровням операционной сложности: Business Engine, Enterprise Machine и Corporate System.
До сих пор функция IAM Security Events была доступна в Corporate System. Новинка заключается в том, что эта возможность теперь распространяется и на Enterprise Machine.
Три сегмента для различных операций
Business Engine относится к уровню «Small Business» в портфеле решений. Он предназначен для организаций, которые находятся на этапе формирования своей структуры и нуждаются в упорядочении процессов, обеспечении непрерывности работы и начале внедрения функциональных возможностей с помощью автоматов.
Enterprise Machine относится к уровню «Enterprise». Здесь потребности меняются: организации необходимо координировать множество систем, оборудования и процессов, объем и сложность которых значительно выше. Автоматы связывают системы, реагируют на события и обеспечивают потоки данных между различными подразделениями организации.
Корпоративная система относится к корпоративному уровню, где деятельность осуществляется в более широких масштабах, а непрерывность, контроль и управление приобретают особое значение.
Таким образом, последовательность Business Engine → Enterprise Machine → Corporate System отражает различные контексты и уровни операционной способности.
Что делает IAM Security Events
IAM Security Events — это ключевая система категории «Контроль». Ее функция заключается в регистрации событий идентификации и доступа для обеспечения прозрачности одного из основных аспектов деятельности: кто получает доступ, что происходит и какие доказательства остаются в распоряжении.
С помощью автоматов система IAM Security Events регистрирует, централизует и сохраняет данные об идентификации и доступе. Таким образом, регистрация и анализ доступа могут осуществляться как непрерывный процесс внутри организации, и каждое событие может стать подтверждаемым доказательством для целей безопасности, аудита и соблюдения нормативных требований.
Это позволяет выявлять аномалии посредством непрерывного анализа событий, получать структурированные данные для проведения аудитов, обеспечивать отслеживаемость доступа и централизовать информацию для расследования инцидентов.
Что изменится в версии Enterprise Machine
Внедрение решений от IAM Security Events до Enterprise Machine открывает эти возможности для организаций, деятельность которых уже требует координации большего числа систем, оборудования и процессов.
В этом контексте подтверждение личности и предоставление доступа становятся частью все более интегрированного процесса. События могут возникать в различных системах и накапливаться по мере увеличения числа вовлеченных участников.
IAM Security Events позволяет обеспечить непрерывный контроль над этой операцией: регистрировать события аутентификации, авторизации и действий пользователей, централизовать их и сохранять доказательную базу для последующего анализа. Кроме того, система оповещает самого пользователя о действиях, совершаемых с его учётной записью, что позволяет ему выявлять незнакомые входы в систему или действия и тем самым способствует раннему обнаружению возможных несанкционированных доступов.
Для Enterprise Machine это означает расширение контроля над операцией, объём и сложность которой растут, без необходимости дожидаться выхода на уровень Corporate System для получения таких возможностей.
Больше контроля для интегрированной работы
Enterprise Machine предназначен для организаций, которым необходимо на постоянной основе координировать сложные процессы, объединяя системы, оборудование и операционную деятельность.
Наличие решения IAM Security Events в этом сегменте обеспечивает функционал, непосредственно связанный с этой реальностью: обеспечение прозрачности и отслеживаемости событий идентификации и доступа по мере расширения масштабов деятельности.
Таким образом, организация может интегрировать обнаружение аномалий, поддающиеся проверке доказательства для аудита, отслеживание доступа и расследование инцидентов в рамках логики непрерывной работы.
