Группа компаний «Солар» представила обновлённую версию своей системы управления доступом Solar inRights — релиз 3.8. В новой версии реализована более глубокая интеграция с платформой Solar DAG, расширены возможности по настройке прав и защите данных, а также добавлены функции автоматизации процессов, связанных с отзывом доступа.
По информации Solar JSOC, компрометация учётных записей по-прежнему остаётся одной из наиболее распространённых угроз информационной безопасности в российских организациях. Основные причины — взломы баз данных и утечки, связанные с действиями инсайдеров и подрядчиков. Эти риски были учтены при разработке новых функций системы.
Ключевые изменения в версии 3.8:
Обновление Solar inRights 3.8 делает акцент на усилении контроля доступа, защите персональных данных и автоматизации ключевых операций, связанных с управлением жизненным циклом учётных записей.
По информации Solar JSOC, компрометация учётных записей по-прежнему остаётся одной из наиболее распространённых угроз информационной безопасности в российских организациях. Основные причины — взломы баз данных и утечки, связанные с действиями инсайдеров и подрядчиков. Эти риски были учтены при разработке новых функций системы.
Ключевые изменения в версии 3.8:
- Интеграция с Solar DAG. В систему DAG теперь передаются данные об организационной структуре, сотрудниках и их связях с учётными записями. Это позволяет точнее управлять правами и оперативно выявлять потенциальные риски, особенно при работе с неструктурированными данными.
- Маскирование конфиденциальной информации. В логах можно скрывать чувствительные данные, заменяя их спецсимволами. Такая функция особенно важна при администрировании и проведении расследований — она снижает риск утечек. Также добавлены расширенные режимы логирования для более детального аудита.
- Гибкая авторизация через API. Внедрён универсальный коннектор, поддерживающий как статические токены с двухфакторной аутентификацией, так и динамические — для временного доступа по запросу.
- Расширенные параметры прав. В документообороте доступ теперь можно ограничивать не только на уровне ролей, но и по филиалам, бизнес-процессам или конкретным документам, что позволяет более точно реализовать политику безопасности.
- Автоматизация увольнений. Добавлена функция «отложенного увольнения» — можно заранее задать дату, с которой система автоматически отзовёт все права и заблокирует аккаунт сотрудника. Это минимизирует риск использования доступа после увольнения и исключает человеческий фактор.
Обновление Solar inRights 3.8 делает акцент на усилении контроля доступа, защите персональных данных и автоматизации ключевых операций, связанных с управлением жизненным циклом учётных записей.
