С разрастването на дадена организация не само се увеличава обемът на нейните процеси, но нараства и броят на системите, оборудването, потребителите и достъпите, които са част от нейната дейност.
Ето защо , MasterBase® структурира портфолиото си в три сегмента, които отговарят на различни нива на оперативна сложност: Business Engine, Enterprise Machine и Corporate System.
Досега IAM Security Events беше достъпна в Corporate System. Новото е, че тази функционалност се разширява и за Enterprise Machine.
Три сегмента за различни операции
Business Engine отговаря на нивото „Small Business“ от портфолиото. Той е предназначен за организации, които структурират дейността си и се нуждаят от систематизиране на процесите, осигуряване на непрекъснатост и започване на внедряването на функционалности чрез автомати.
Enterprise Machine отговаря на нивото „Enterprise“. Тук нуждите се променят: организацията трябва да координира множество системи, екипи и процеси с по-голям обем и сложност. Автоматите свързват системите, реагират на събития и поддържат потоците между различните части на организацията.
Корпоративна система отговаря на корпоративното ниво, където дейността се осъществява в по-голям мащаб, а непрекъснатостта, контролът и управлението придобиват особено значение.
Поредицата Business Engine → Enterprise Machine → Corporate System отразява, следователно, различни контексти и нива на оперативна способност.
Какво прави IAM Security Events
IAM Security Events е основна система от категорията „Контрол“. Нейната функция е да регистрира събития, свързани с идентификацията и достъпа, с цел да се поддържа прозрачност по отношение на един фундаментален аспект от дейността: кой има достъп, какво се случва и какви доказателства остават на разположение.
Чрез „Autómatas“ IAM Security Events регистрира, централизира и съхранява събития, свързани с идентификация и достъп. По този начин регистрирането и анализирането на достъпите може да се извършва като непрекъснат процес в рамките на организацията, и всяко събитие може да се превърне в проверима доказателствена информация за целите на сигурността, одита и спазването на изискванията.
Това позволява откриването на аномалии чрез непрекъснат анализ на събитията, осигуряването на структурирана документация за одити, поддържането на проследимост на достъпите и централизирането на информацията за разследване на инциденти.
Какво се променя за Enterprise Machine
Включването на IAM Security Events към Enterprise Machine предоставя тази възможност на организации, чиято дейност вече изисква координиране на повече системи, оборудване и процеси.
В този контекст удостоверяването на самоличността и достъпът са част от все по-интегрирана операция. Събитията могат да възникват в различни системи и да се натрупват с нарастването на броя на участващите субекти.
IAM Security Events позволява да се въведе в тази операция възможност за непрекъснат контрол: регистриране на събитията, свързани с удостоверяване, оторизация и дейност на потребителите, централизиране на данните и съхраняване на доказателства за последващ анализ. Освен това системата предупреждава самия потребител за активността по неговия акаунт, за да може той да идентифицира достъпи или действия, които не разпознава, и по този начин да допринесе за ранното откриване на евентуални неправомерни достъпи.
За Enterprise Machine това означава да се разшири контролът върху операция, чийто обем и сложност нарастват, без да се чака достигането на нивото на корпоративната система, за да се разполага с тази възможност.
По-голям контрол за интегрирана операция
Enterprise Machine е предназначен за организации, които се нуждаят от непрекъсната координация на сложни процеси, като свързва системи, екипи и оперативни дейности.
Наличието на IAM Security Events в този сегмент осигурява функционалност, пряко свързана с тази реалност: поддържане на прозрачност и проследимост на събитията, свързани с идентификацията и достъпа, докато операцията се разширява.
По този начин организацията може да интегрира откриването на аномалии, проверими доказателства за одит, проследяемост на достъпите и разследване на инциденти в рамките на логиката на непрекъснатото функциониране.
