IdentityNow

IdentityNow — это облачная платформа для управления идентификацией и доступом (Identity Governance and Administration, IGA), разработанная компанией SailPoint Technologies. Она предназначена для автоматизации процессов управления учётными записями пользователей, контроля доступа к информационным системам и обеспечения соответствия нормативным требованиям. IdentityNow предоставляет организациям инструменты для централизованного управления жизненным циклом идентификаций, включая создание, изменение и удаление учётных записей, а также для аудита и анализа прав доступа.

История

Платформа IdentityNow была запущена компанией SailPoint Technologies в 2014 году. SailPoint, основанная в 2005 году, изначально специализировалась на разработке локальных решений для управления идентификацией (IdentityIQ). С ростом популярности облачных технологий компания приняла стратегическое решение создать облачную версию своего продукта, что привело к появлению IdentityNow. Платформа была разработана с учётом потребностей организаций, переходящих на гибридные ИТ-инфраструктуры, включающие как локальные системы, так и облачные сервисы.

В 2017 году SailPoint вышла на IPO, а в 2022 году была приобретена частными инвестиционными компаниями Thoma Bravo и Vista Equity Partners за 6,9 миллиарда долларов. После этого развитие IdentityNow продолжилось, включая интеграцию с искусственным интеллектом для анализа рисков и автоматизации принятия решений по доступу.

Основные функции

Управление жизненным циклом идентификаций

IdentityNow автоматизирует процессы, связанные с созданием, изменением и удалением учётных записей. Это включает:

• Подключение новых сотрудников (onboarding) с автоматическим предоставлением доступа к необходимым системам.
• Изменение ролей и прав при перемещении сотрудников между отделами.
• Отключение учётных записей при увольнении (offboarding) для предотвращения несанкционированного доступа.

Контроль доступа и политики

Платформа позволяет задавать политики доступа на основе ролей (Role-Based Access Control, RBAC) и атрибутов (Attribute-Based Access Control, ABAC). IdentityNow автоматически проверяет соответствие прав доступа установленным правилам и выявляет нарушения, такие как избыточные привилегии или конфликты интересов.

Управление доступом к облачным и локальным приложениям

IdentityNow поддерживает интеграцию с широким спектром систем, включая:

• Облачные сервисы: Microsoft 365, Salesforce, ServiceNow, AWS, Google Workspace и другие.
• Локальные приложения: Active Directory, SAP, Oracle E-Business Suite, базы данных.
• Гибридные среды: объединение управления доступом к локальным и облачным ресурсам в едином интерфейсе.

Аудит и отчётность

Платформа предоставляет инструменты для сбора и анализа данных о доступе. IdentityNow генерирует отчёты по запросам на доступ, изменениям прав, а также по результатам проверок соответствия (compliance). Эти отчёты могут использоваться для внутренних аудитов и внешних проверок регуляторами.

Самообслуживание и запросы доступа

Пользователи могут самостоятельно запрашивать доступ к ресурсам через веб-интерфейс или мобильное приложение. Запросы направляются на утверждение руководителям или владельцам приложений. IdentityNow также поддерживает автоматическое утверждение на основе заранее заданных правил.

Искусственный интеллект и аналитика

В 2020-х годах SailPoint внедрила в IdentityNow функции на основе машинного обучения. Они включают:

• Анализ поведения пользователей для выявления аномалий (например, необычные запросы на доступ).
• Рекомендации по оптимизации прав доступа на основе исторических данных.
• Оценка рисков, связанных с предоставлением привилегий.

Архитектура

IdentityNow работает как программное обеспечение как услуга (SaaS). Платформа размещается в облачной инфраструктуре SailPoint, а клиенты получают к ней доступ через веб-браузер или API. Ключевые компоненты архитектуры включают:

• Облачный хаб (Cloud Hub): сервер, устанавливаемый в инфраструктуре клиента для обеспечения безопасного соединения между локальными системами и облачной платформой. Хаб передаёт данные о пользователях и правах доступа, не требуя открытия прямых сетевых портов.
• Коннекторы (Connectors): модули для интеграции с конкретными приложениями и системами. SailPoint предоставляет более 200 готовых коннекторов, включая для Active Directory, SAP, Oracle, Microsoft 365 и других.
• База данных идентификаций (Identity Warehouse): центральное хранилище, в котором собираются и нормализуются данные из всех подключённых систем. Это позволяет иметь единое представление о каждом пользователе и его правах.
• Движок политик (Policy Engine): компонент, который проверяет соответствие прав доступа заданным политикам и выявляет нарушения.

Применение

IdentityNow используется в организациях различных размеров и отраслей, включая финансовый сектор, здравоохранение, государственное управление, промышленность и технологии. Основные сценарии применения:

• Обеспечение соответствия нормативным требованиям: платформа помогает выполнять требования таких стандартов, как GDPR (Общий регламент по защите данных), SOX (Закон Сарбейнса-Оксли), HIPAA (Закон о переносимости и подотчётности медицинского страхования) и PCI DSS (Стандарт безопасности данных индустрии платёжных карт). IdentityNow автоматизирует сбор доказательств для аудитов и предоставляет отчёты о доступе.
• Снижение рисков безопасности: автоматическое выявление и устранение избыточных привилегий, а также контроль доступа к критически важным системам.
• Повышение операционной эффективности: автоматизация рутинных задач по управлению учётными записями сокращает нагрузку на ИТ-отделы и уменьшает количество ошибок.
• Управление доступом в гибридных средах: организации, использующие как локальные, так и облачные системы, могут централизованно управлять доступом через единую платформу.

Критика

Несмотря на широкое распространение, IdentityNow подвергается критике по нескольким направлениям. Некоторые пользователи отмечают сложность настройки и внедрения платформы, особенно в крупных организациях с большим количеством унаследованных систем. Другие указывают на высокую стоимость лицензирования, особенно для небольших компаний. Также высказываются замечания по поводу ограниченной гибкости кастомизации по сравнению с локальными решениями, такими как IdentityIQ. SailPoint регулярно выпускает обновления, устраняющие эти недостатки, но полностью решить их не удаётся.

Интересные факты

• IdentityNow поддерживает интеграцию с более чем 200 системами, включая популярные облачные сервисы и локальные приложения.
• Платформа использует технологию машинного обучения для автоматического выявления аномалий в доступе, что позволяет снизить количество ложных срабатываний.
• SailPoint регулярно публикует отчёты о безопасности, подтверждающие соответствие платформы стандартам ISO 27001 и SOC 2.

Источники

• SailPoint Technologies. Официальная документация по IdentityNow.
• Gartner. Magic Quadrant for Identity Governance and Administration, 2023.
• Forrester Research. The Forrester Wave: Identity Governance and Administration, 2022.
• Отчёты SailPoint о безопасности и соответствии стандартам.