Что подготовить
- Назначенные права
- Ролевая модель
- Сведения о системах
Уточняем формат, актуальность и доступность этих материалов на обследовании.
Агент проверки доступа
Сопоставляет назначенные права с утверждённой моделью ролей и помогает готовить ревизию доступа.
Задача и результат для команды
Ищет нарушения прав и политик. Этот сценарий встраивается в ваш процесс с согласованными источниками, правами и правилами передачи сотруднику.
Список прав с основаниями для ревизии
Выдача и отзыв прав выполняются уполномоченным сотрудником.
Как работает Агент проверки доступа
Сопоставить роль
Найти отклонения
Подготовить перечень проверки
С чем можно связать
- SIEM и Service Desk
- Системы доступа
- СЭД
Состав обмена зависит от доступных интерфейсов, прав и условий выбранных сервисов.
Как это выглядит на практике
С чем приходит пользователь
После изменения команды у сотрудника могли остаться прежние доступы.
Что получает команда
Владелец системы получает отклонения и основания назначения для ручного подтверждения.
Начинаем с проверяемого пилота
Согласуем один рабочий маршрут, подготовим контрольные примеры и проверим результат до расширения. Измеряем: точность выявленных отклонений от матрицы.
Что важно проверить
Выдача и отзыв прав выполняются уполномоченным сотрудником.
Специалист подтверждает выводы. Блокировки, выдача доступов и изменения защитных настроек требуют установленного согласования.
Данные, подключения и правила
Обследование задачи, подготовка материалов, настройка сценария, интеграция согласованных систем и приёмка на контрольных примерах.
Стоимость рассчитываем по объёму задачи, подключениям и условиям сопровождения после обследования.
Вопросы об агенте
Какие данные подготовить для запуска?
Назначенные права, Ролевая модель, Сведения о системах. На обследовании уточним формат, актуальность материалов и права доступа. Для первого пилота подбираем контрольные примеры из вашего процесса.
Что получает сотрудник в результате?
Список прав с основаниями для ревизии. Владелец системы получает отклонения и основания назначения для ручного подтверждения.
Как проверить качество работы агента?
Критерий пилота: точность выявленных отклонений от матрицы. Выдача и отзыв прав выполняются уполномоченным сотрудником.
Другие агенты направления
Обсудим, как внедрить агента
Расскажите, какие материалы и системы уже используются. Определим возможности, результат пилота и порядок оценки стоимости.
Обсудить задачу ↗