Обеспечение высокого уровня безопасности вашей ИТ-инфраструктуры всегда является важной задачей. И с каждым днем важность защиты информационных систем только возрастает. Для повышения эффективности операций и увеличения рыночной доли предприятия расширяют свои процессы взаимодействия. Однако одновременно возрастают потенциальные угрозы и риски — и, следовательно, возрастает потребность в четкой, основанной на политиках системе обеспечения безопасности.

В настоящее время задача обеспечения безопасности усложняется влиянием следующих факторов:

• Быстрый рост числа пользователей усложняет работу администраторов, которые должны управлять ими, открывая и закрывая доступ к ресурсам;

• Гетерогенные системы, приложения и системы, хранящие несогласованную идентификационную информацию о пользователях, содержат данные, которым вы не можете доверять.

• Уязвимость информационных систем для внутренних и внешних угроз безопасности может подорвать репутацию вашей компании и снизить уровень доверия к ней.

• Необходимость соблюдения нормативных требований и обеспечения аудита заставляет вас внедрять надежные политики контроля бизнес-деятельности и хранения данных.

Решения IBM Tivoli в области обеспечения безопасности направлены на решение двух ключевых задач электронного бизнеса: автоматизированного управления учетными записями и управления событиями в сфере безопасности. Решение IBM Tivoli для управления учетными записями быстро окупает вложенные в него средства, позволяя быстро включать в работу пользователей, системы и приложения и эффективно управлять учетными записями, правами доступа и требованиями конфиденциальности на протяжении жизненного цикла учетной записи. Решение IBM Tivoli для управления событиями в сфере безопасности позволяет отслеживать события в сфере ИТ-безопасности электронного бизнеса, сопоставлять их и оперативно принимать ответные меры.

Решения IBM для управления безопасностью обеспечивают единый взгляд на все системы предприятия, позволяя вам решать проблемы по обеспечению безопасности и в полной мере использовать возможности для развития бизнеса:

• Добиться максимальной производительности и готовности важнейших бизнес-приложений — защитить ИТ-ресурсы в масштабах всего предприятия.

• Освободить ИТ-персонал, ресурсы и бюджеты для реализации важных для развития бизнеса инициатив — обеспечить централизацию, автоматизацию и упрощение задач управления безопасностью.

• Наладить прочные деловые взаимоотношения с клиентами и бизнес-партнерами — обеспечить

эффективное предоставление ресурсов пользователям и управлять доступом к данным.

• Обеспечить максимально быструю реакцию на потребности конечных пользователей — предлогать им простой механизм однократной регистрации и возможности самообслуживания.

• Направить денежные средства, усилия и ресурсы на быструю и эффективную реализацию возможностей для развития бизнеса — а не на выполнение рутинных, повторяющихся задач по программированию и администрированию системы безопасности.

• Упростить задачу соблюдения корпоративных и правительственных требований — интегрировать управление идентификационными данными и доступом.

В конечном итоге, решения IBM для управления безопасностью помогут вам реализовать концепцию бизнеса по требованию. И тогда ваша компания, в которой бизнес-процессы объединят все подразделения, ключевых партнеров, поставщиков и заказчиков, сможет гибко и оперативно реагировать на любое требование заказчика, рыночную возможность или внешнюю угрозу.

Наибольшую пользу могут принести решения, гибко взаимодействующие с процессами, которые вы используете сегодня и будете использовать в будущем. Именно поэтому IBM помогает вам внедрять такие лучшие методики, как:

• Процессы на базе стандарта управления информационны-ми технологиями COBIT (Control Objectives for Information and related Technology).

• Процессы на базе модели оценки внутреннего контроля COSO (Committee of Sponsoring Organizations of the Treadway Commission).

• Процессы на базе библиотеки ITIL (Information Technology Infrastructure Library).

• Ваши собственные специализированные процессы.

Решения IBM позволяют вам автоматизировать и интегрировать ИТ-процессы и взаимодействие между ними, сделать ваши процессы более эффективными и в минимальной степени зависящими от действий сотрудников и практически свободными от ошибок. Вы сможете получить всеобъемлющий взгляд на ваше предприятие, чтобы точно выявлять проблемы и возможности для бизнеса — и оперативно предпринимать соответствующие действия.

Используя решения IBM для управления безопасностью в сочетании с другими компонентами управления инфраструктурой, вы можете выявлять и соответствующим образом реализовывать ваши лучшие методики:

• Разработать политики — как для информационных систем, так и для бизнес-деятельности.

• Определить процессы внедрения и соблюдения этих политик.

• Установить потоки работ — определите конкретные задачи, которые будут автоматизированы для выполнения определенного процесса.

• Совместно использовать данные, чтобы обеспечить гладкое взаимодействие процессов.

• Автоматизировать рабочие потоки и обмен данными.

В настоящее время управление безопасностью — это не один интегрированный процесс, а набор тесно связанных видов деятельности, охватывающих множество процессов. Ассортимент решений IBM позволяет вам обеспечивать управление безопасностью в рамках многочисленных процессов.

Это процессы из таких категорий, обычно выделяемых аналитиками, как:

• Управление идентификационными данными и доступом.

• Управление уязвимостями системы безопасности.

• Управление соответствием ИТ-инфраструктуры предъявляемым к ней требованиям.

Использование лучших методик выполнения и взаимодействия ИТ-процессов IBM предлагает широкий спектр продуктов и решений для управления безопасностью. Они позволяют вам контролировать, адаптировать и администрировать ресурсы и процессы по защите информационных систем — и одновременно обеспечивать соответствие постоянно меняющимся потребностям вашего бизнеса.

В состав решений для управдения безопасностью входят следующие продукты:

• IBM Tivoli Identity Manager

• IBM Tivoli Security Compliance Manager

• IBM Tivoli Access Manager for e-business

• IBM Tivoli Access Manager for Business Integration

• IBM Tivoli Access Manager for Operating Systems

• IBM Tivoli Directory Integrator

• IBM Tivoli Directory Server

• IBM Tivoli Risk Manager