Kimlik ve Ayrıcalıklı Erişim Güvenliği
Erişim Yetkilerinin Gözden Geçirilmesi
Kullanıcıların sistemlerdeki yetkilerini iş gereksinimleriyle karşılaştırıyoruz. Gereksiz erişimleri ve sahipsiz hesapları kaldırılmaya hazır bir listeye dönüştürüyoruz.
Nedir?
Erişim gözden geçirmesi, her yetkinin hâlâ gerekli olup olmadığının sorumlusu tarafından onaylanmasıdır. Uygulamada yöneticiler genellikle uzun listeleri topluca onaylar ve süreç formaliteye dönüşür. Bu çalışma, listeyi onaycıya gitmeden önce zenginleştirir. Kullanılmayan yetkiler, ayrılmış çalışanlar ve görevler ayrılığı çakışmaları işaretlenmiş olarak sunulur.
Kapsam
- Dizin grupları, uygulama rolleri ve veritabanı yetkileri
- Hesapların insan kaynakları kayıtlarıyla karşılaştırılması
- Son kullanım tarihine göre kullanılmayan hesaplar ve yetkiler
- Görevler ayrılığı çakışmaları
- Dış kullanıcı, tedarikçi ve misafir hesapları
- Onay kararlarının kaydı ve denetime sunulacak kanıt
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bankanızda yıllık gözden geçirme dönemi geldiğinde. BDDK, yetkilerin bilgi varlığının sahibi tarafından yılda en az bir kez gözden geçirilmesini ister.
- Görev değişiklikleri sık olduğunda ve eski görevlerin yetkileri kullanıcılarda kalmaya devam ettiğinde.
- Bir denetim, gözden geçirme kararlarının kanıtını istediğinde ve bu kanıt dağınık olduğunda.
Yöntem
Nasıl çalışıyoruz?
-
Veri toplama
Kritik sistemlerdeki hesap ve yetkileri insan kaynakları kayıtlarıyla birlikte toplarız.
-
Ön analiz
Kullanılmayan, sahipsiz ve görevler ayrılığına aykırı yetkileri işaretleriz.
-
Onay turu
Yetkileri sorumlularına, karar vermeyi kolaylaştıran bir özetle sunarız. Kararları kayda geçiririz.
-
Kaldırma ve kanıt
Kaldırılan yetkilerin sistemlerden gerçekten silindiğini kontrol eder, denetime sunulacak kanıt setini hazırlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Gereksiz yetkiler kaldırılmış ve her kararın kaydı tutulmuştur. Bir sonraki tur için tekrarlanabilir bir süreç ve denetime hazır bir kanıt setiniz olur.
Sık sorulan sorular
Hangi sistemlerle başlamalıyız?
Önce kritik veriye erişen uygulamalar ve ayrıcalıklı gruplar ele alınır. Kapsam sonraki turlarda genişletilir.
Bu süreç otomatikleştirilebilir mi?
Evet. Kimlik yönetimi ve denetimi çözümleri ile Entra ID erişim gözden geçirmeleri turları planlayıp hatırlatabilir. İlk turu elle yapmak, otomasyon kurallarının doğru kurulmasına yardımcı olur.
Kimlik ve Ayrıcalıklı Erişim Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın