Общая информация о работе с модулем Role Mining

Role Mining Application – модуль формирования модели разграничения доступа на основе ролей (RBAC, Role-Based Access Control). Предназначен для актуализации правил разграничения доступа, построения и оптимизации ролевой модели.

Модуль Role Mining обеспечивает решение следующих задач:

  • анализ организационной структуры и участия пользователей в группах безопасности службы каталогов Microsoft Active Directory;

  • оценка состояния текущей системы разграничения доступа по ряду метрик и показателей;

  • определение группы безопасности и пользователей с наивысшим уровнем риска с помощью встроенных алгоритмов машинного обучения;

  • формирование рекомендаций по оптимизации структуры и системы разграничения доступа;

  • формирование в автоматическом режиме модели разграничения доступа на основе ролей (RBAC).

Разграничение доступа – это базовый метод информационной безопасности. Он влияет на все три свойства информации, которые и защищает ИБ: конфиденциальность, целостность и доступность.