X-IDВox - платформа идентификации, аутентификации и разграничения доступа.

X-IDBox

Платформа идентификации, аутентификации и управления доступом

Оставить заявку

Подробнее о платформе

Возможности

X‑IDBox предоставляет следующие функциональные возможности

Идентификация и аутентификация пользователей с использованием сертификатов, связки логин-пароль пользователя, посредством использования доменных учетных записей внешних каталогов или внешних систем по протоколу OAuth 2.0.
Авторизация доступа пользователей к функциям и информационным ресурсам ИС на основании ролевой модели с ограничением множества защищаемых объектов, доступных пользователю.
Хранение, добавление и обновление информации об организациях.
Предоставление информации об учетных записях пользователей, профилях учетных записей пользователей, ролях и организациях.
Предоставление возможности регистрации, изменения данных пользователей, управления учетными записями и профилями учетных записей пользователей.
Назначение, изменение и согласование ролей доступа пользователей к информационным ресурсам ИС.
Загрузка описаний защищаемых объектов (типы ресурсов, ресурсы, действия, атрибуты), ролей и политик авторизации.
Разграничения прав доступа пользователей к защищаемым объектам ИС, в том числе с учетом значений атрибутов соответствующего информационного объекта.
Предоставление возможности подтверждения усиленной квалифицированной электронной подписью всех действий пользователя.
Регистрация и экспорт информации о событиях безопасности.
Централизованное управление настройками безопасности.

X‑IDBox обеспечивает

Осуществление всех действий по управлению доступом с помощью заявок:

настраиваемые маршруты согласования;
уведомления пользователям о действиях над заявками.

Юридическую значимость всех действий по управлению доступом.
Возможность регистрации событий безопасности для интеграции с SIEM.
Хранение информации для расследования инцидентов безопасности.
Возможность управления настройками паролей.
Возможность управления настройками безопасности.
Реализацию первого класса (К1) защищенности информационной системы.
Соответствие оценочному уровню доверия 2 (ОУД2).

Архитектура

Система X-IDBox состоит из универсального хранилища данных (UD, Unified Directory) и компонентов, отвечающих за идентификацию и аутентификацию (AM, Access Manager), управление доступом (ID, Identity Manager), авторизацию (RM, Rights Manager).

Unified Directory

Универсальное хранилище данных содержит информацию о пользователях, группах пользователей, организациях, организационно-штатной структуре, заявках, информационных системах и их ролях, правилах доступа, системных настройках и настройках безопасности.

Access Manager

Сервисы Access Manager реализуют возможности:

управления идентификацией и аутентификацией пользователей;
поддержки технологии единого входа в целевые системы (SSO);
поддержки двухфакторной аутентификации;
поддержки модульного механизма расширения способов идентификации, аутентификации и второго фактора.

Access Manager предоставляет возможности:

выбора способов аутентификации для каждой ИС
настройки двухфакторной аутентификации;
использования внешних идентификаторов пользователя;
использования базового интерфейса пользователя;
реализации собственного интерфейса пользователя.

Базовые модули для идентификации и аутентификации пользователей предоставляют возможности следующих способов аутентификации: логин/пароль, сертификат, Kerberos

Identity Manager

Сервисы Identity Manager реализуют возможности:

централизованное управление каталогом пользователей;
контроль изменений во внешних каталогах пользователей;
поддержка унифицированного процесса получения доступа пользователей к целевым системам;
управление пользователями, предоставление данных о пользователях:

изменение данных;
блокирование и активация УЗ и профилей;
правление правами доступа;
управление группами пользователей.

Базовые модули Identity Manager имеют коннекторы для работы с для работы с каталогами пользователей: FreeIPA, Active Directory, Open LDAP.

Rights Manager

Сервисы Rights Manager реализуют возможности:

хранение и управление ролевыми моделями целевых ИС:

защищаемыми ресурсами;
ролями;
политиками доступа;
метаданными ролей и защищаемых ресурсов;

ролевого, атрибутивного и мандатного разграничения доступа;
разграничения доступа пользователей к целевым системам;
внешнего сервиса авторизации;
уведомления целевых ИС о изменении настроек доступа;
синхронизации назначений.