ТАБ GRC Управление доступами

ТАБ:GRC Управление доступами — это современное отечественное решение на платформе 1С для управления учетными записями и правами пользователей (IDM/IGA). Продукт помогает компаниям любого масштаба централизованно контролировать доступ сотрудников к информационным системам, автоматизировать выдачу и отзыв прав, предотвращать конфликты полномочий (SoD) и обеспечивать соответствие требованиям регуляторов и стандартов информационной безопасности.
Система проста в использовании, поддерживает no-code настройку процессов, интегрируется с 1С, SAP, ERP, Active Directory и другими ИС, имеет сертификаты ФСТЭК и открытый код. Это делает решение надежным инструментом для бизнеса, позволяющим снизить операционные и комплаенс-риски, ускорить работу ИТ и повысить уровень защиты компании.


Основной функционал
Централизованное управление доступами
• Контроль учетных записей и прав пользователей во всех ИС (1С, SAP, ERP, Active Directory и др.)
• Работа с персональными, сервисными и привилегированными учетными записями.
• Автоматический обмен данными и синхронизация с внешними системами.
Ролевая модель и матрица полномочий
• Управление доступами до уровня транзакций и объектов.
• Гибкая настройка ролей, профилей и групп доступа.
• Импорт и обратное управление ролевыми моделями из внешних ИС.
SoD-контроль (Separation of Duties)
• Проверка и предотвращение конфликтов полномочий (в т.ч. кросс-системных).
• Гибкая матрица SoD, проверка по транзакциям и сценарная аналитика.
• Фиксация нарушений и автоматическое применение компенсирующих контролей.
Автоматизация процессов и Workflow
• No-code настройка маршрутов согласования.
• Поддержка индивидуальных и массовых заявок на доступ.
• Автоматическая выдача/отзыв прав по кадровым событиям (прием/увольнение).
• Поддержка срочных доступов (Firefighter) с автоматическим отзывом.
Управление рисками и аудит
• Встроенные BI-отчеты и аналитика по доступам, рискам и SoD-нарушениям.
• Пересмотр прав по расписанию или событию.
• Журналирование всех операций и событий безопасности.
Интеграции и технологии
• Поддержка LDAP, SIEM, Open API.
• Готовые коннекторы к 1С и ERP-системам.
• DevOps-интеграция: автоматический перенос изменений ролевых моделей между dev/test/prod.
• Соответствие требованиям Банка России, ISO, ГОСТ, ФЗ.

Продукт решает задачи: автоматизации выдачи прав, снижения ИТ- и комплаенс-рисков, повышения прозрачности аудита и соответствия регуляторным нормам, ускорения работы сотрудников и снижения нагрузки на ИТ.