Raportointi ja auditointi
Tiesitkö, että
yleisin syy IdM-projektin aloittamiseen on GRC:hen (Governance, Risk and Compliance) liittyvät asiat?
Ratkaisun edut
- Tiedät, kuka järjestelmiä käyttää.
- Tiedät, milloin järjestelmiin on kirjauduttu sisään ja ulos.
- Tiedät, mitä järjestelmissä on tehty.
- Tiedät, mitä muutoksia on tapahtunut.
- Tiedät, millä valtuuksilla järjestelmiä on käytetty.
- Tiedät, kuka valtuudet on myöntänyt.
Identiteetin elinkaaren hallinnan yksi tärkeimmistä tehtävistä on raportointi ja auditointi. Kaikki identiteettiin liittyvät tiedot ja käyttöoikeuksiin liittyvät tapahtumat on oltava raportoitavissa ja jopa yhdistettävissä liiketoimintatiedon hallintaan (analytiikka, Business Intelligence, BI). Käyttöoikeuksien myöntämisestä, poistamisesta ja muutoksista tulee jäädä loki- ja raportointitiedot, joista voidaan selvittää toimenpiteiden tekijät ja hyväksyjät. Lisäksi identiteetin elinkaaren hallintaan liittyviä tietoja pitää pystyä jakamaan sitä hyödyntäville järjestelmille.
Tilintarkastajat vaativat, että toiminta on auditoitavissa
Propentus United Identity -järjestelmästä saat asetukset ja viranomaisvaatimukset täyttävät raportit, joiden avulla muun muassa:
- Voit seurata yksittäisten peruskäyttäjien ja erikoislaajoja oikeuksia omaavien käyttäjien käyttöoikeuksia.
- Tiedät, kenellä on tai on ollut käyttöoikeuksia.
- Tiedät mihin järjestelmään, tietoon tai asiaan henkilöillä on tai on ollut käyttöoikeuksia.
- Tiedät kuka tai ketkä käyttöoikeudet on hyväksynyt.
- Saat yhdellä raportilla tiedon, kenellä on käyttöoikeuksia tiettyyn resurssiin.
- Saat yhdellä raportilla tiedon mihin resursseihin käyttäjällä on käyttöoikeudet.
Lisäksi käyttöoikeuksien hallintajärjestelmien tulisi myös pystyä varoittamaan käyttöoikeuksista, jotka eivät ole aktiivisia ja tarkastamaan käyttöoikeusmääritysten oikeellisuutta ja ajantasaisuutta.
Ota yhteyttä ja kysy lisää
Sami Laaksonen
Markkinointi- ja myyntijohtaja
0500 726 714
|
