ENTERPRISE POLICY MANAGER Enterprise Policy Manager (EPM) – программное решение, предназначенное для управления доступом пользователей к различным приложениям и другим элементам корпоративной ИТ-инфраструктуры. EPM состоит из трех основных компонентов: – Cisco Policy Administration Point (PAP) – подсистема управления политиками безопасности, – Cisco Policy Decision Point (PDP) – подсистема принятия решения о предоставлении доступа на основе принятых политик доступа – Cisco Policy Enforcement Point (PEP) – подсистема реализации политик доступа, принятых PDP.
Основные возможности • • Всестороннее создание и управление политиками безопасности для каждого приложения • • Расширенные механизмы поиска групп, ролей и пользователей • • Расширенная поддержка различных атрибутов пользователей, групп и ролей • • Поддержка Microsoft SharePoint/.NET, IBM Lotus Domino/ WebSphere, Jabber XCP, Documentum, BEA WebLogic, JBoss, IBM Lotus Sametime, IBM DB2, MS SQL, Oracle и т. п. • • Подсистема моделирования «Что если» • • Тесная интеграция с существующей инфраструктурой идентификации и аутентификации • • Иерархическое управление политиками на базе правил или ролей, включая наследование, делегирование и т. п.
• • Интеграция с LDAP или Active Directory • • Расширенный аудит доступа • • Поддержка протоколов XACML, SAML и SOAP • • Различные варианты отображения «пользователь 1 группа», «пользователь 1 роль», «группа 1 роль» • • Генерация отчетов • • Наличие SDK для интеграции с различными приложениями Дополнительная информация: http://www.cisco.com/go/policy 58