İçeriğe geç

Güvenli Dijital Erişim

Çözüm konsepti: iş uygulamalarına erişimi doğrulanmış kullanıcılar, uygun yetkiler ve tanımlı cihaz koşulları etrafında düzenleyin.

Cam kalkanla korunan bulut sunucuları
Kavramsal görsel

İşletmenin karşılaştığı sorun

Ortak hesaplar, görev değiştikten sonra kalan yetkiler ve tutarsız uzaktan erişim, hassas sistemlere kimin erişebildiğini açıklamayı zorlaştırır. Güvenilir bir ağ konumu tek başına erişim talebinin uygun olduğunu göstermez.

Uygulanabilir bir çözüm konsepti

Kimlik odaklı erişim tasarımı, çalışanların, yüklenicilerin ve yöneticilerin seçilen uygulamalara nasıl ulaşacağını tanımlayabilir. Yetki sahipliği, güçlendirilmiş oturum açma ve incelenebilir erişim kayıtları birlikte ele alınır.

Bileşenler nasıl bağlanır?

Kimlik kaynağı → kimlik doğrulama kontrolleri → uygulamaya özel erişim politikası → oturum ve olay görünürlüğü → düzenli inceleme. Sınırlı uygulama grubuyla başlanır ve acil durum erişimi test edilir.

Önerilen yetenekler

Rol bazlı erişim haritası

Uygulama sorumluları ve her rolün ihtiyaç duyduğu yetkiler belirlenir.

Kontrollü oturum açma

Uygulamaya ve kullanıcılara uygun kimlik doğrulama ve cihaz koşulları değerlendirilir.

Yaşam döngüsü ve inceleme

İşe giriş, görev değişikliği ve işten ayrılma adımları ile istisna incelemesi tanımlanır.

Hedeflenen iş değeri

Hesap verebilir erişim

Hedef, kimin hangi gerekçeyle erişime sahip olduğunun daha açık görülebilmesidir.

Daha az denetimsiz yetki

Belirli sorumluluklar ve düzenli incelemeler gereksiz yetkilerin bulunmasına yardımcı olabilir.

Aşamalı uygulama yaklaşımı

1. Kimlikler ve seçilen uygulamalar envantere alınır. 2. Erişim ihtiyaçları ve eski sistem bağımlılıkları belirlenir. 3. Tanımlı kullanıcı grubunda kurtarma prosedürüyle pilot yapılır. 4. Aşamalı yaygınlaştırmadan önce kullanım ve erişim kayıtları incelenir.

Başlamadan önce

Konsepti işletmenize göre şekillendirin

Mevcut sürecinizi, sistemlerinizi ve önceliklerinizi paylaşın. Bu konsept, kapsamı belirlenmiş bir teknik görüşmenin başlangıcı olabilir.