כוונה להתקשרות

מהות ההתקשרות:

היחידה מינהל תקשוב ומערכות מידע במשרד החינוך מעוניינת לרכוש תוכנה לניהול ובקרת ההרשאות במערכי המחשוב במשרד החינוך. כלי זה בא לתת מענה לדרישות אבטחת מידע לבקרת גישה והרשאות על מערכות המשרד . מהות ההתקשרות : א) אספקה, תחזוקה ותמיכה במערכת SecurityIQ מבית חברת SailPoint – מוצר בקרת גישה והרשאות, ניתוח הרשאות (Role Analytics) ובקרת מדיניות (Policy Compliance) למערכות מידע מרכזיות בארגון (בקצרה Intelligent Access Governance). ב) החברה מספקת פלטפורמה אשר באמצעות מחברים שונים (Business Asset Monitors) יכולה להתחבר למספר רב של מערכות בארגון כגון מערכות שרפוינט , שרתי קבצים, שרתי דואר ובפרט: • שרתי קבצים, מערכות NAS, דוא"ל מבוסס Exchange, מע' SharePoint ו-Active Directory. • מערכות Home Grown מבוססות .NET ו-Java. • מערכות ניהול ידע ומסמכים כגון Documentum ועוד. • מערכות CRM כגון Siebel, Microsoft CRM ועוד. ג) בכך, החברה למעשה מביאה פתרון ייחודי בכך שהוא מטפל במספר מערכות בנקודה מרכזית אחת וחוסך את הצורך לרכוש ולהפעיל מספר רב של מערכות שונות – אחת לכל תחום. יכולות אלו יחד מספקות מענה הוליסטי, הן לצרכי אבטחת המידע והן לצרכי הביקורת ומאפשרות לארגון לענות על שאלות כגון: מי עשה מה? למי יש גישה למה? מדוע? מי אישר זאת? ועוד. יתרונות המוצר: א) הפתרון פורץ דרך מבחינה טכנולוגית ומאפשר, לבקר מדיניות גישה בזמן אמת,(כולל תמיכה באכיפה של מדיניות גישה, בזמן אמת,), לנתח שימוש בהרשאות ולהוות נדבך וערך מוסף של אמת לארגון. ב) יכולות ה-Forensics במערכת מתקדמות משמעותית ביחס למוצרים קיימים בתעשייה ולמעשה מאפשרות לחקור באופן מדויק הן אירועי אבטחה והן מידע לגבי הרשאות. ג) יתרון הינו יחודי באפשרות הארגון למכן בקרות - המערכת תאפשר להגדיר בקרות (Controls) על נתוני המערכת באופן שיאפשר לארגון לוודא כי עומדת במדיניות אבטחה ארגונית, פנימית או חיצונית. ד) באמצעות המערכת ניתן למכן תהליכי וסקר הרשאות - המערכת תאפשר, ע"ב כל חתך או תצוגה של הרשאות במערכת, למכן תהליך אישור להרשאות ע"י מנהלים בארגון (סקר הרשאות) כאשר משתמש הקצה הוא מנהל בארגון. ה) תמיכה בהעשרת נתוני גישה ממערכות המידור הרשתי הארגוניות (FWs), מערכות אבטחת עמדות הקצה (EndPoint Security), מערכות ניהול משתמשים (IdM) ומערכות ספריה (Directories). ז) אוסף היכולות הנ"ל הינו ייחודי לכלי של חברת SecurityIQ ונדרשות במלואן בארגונינו, בדגש על התמיכה בסוגים שונים של מערכות מידע ותשתיות מידע.