S tím, jak organizace roste, se nezvyšuje pouze objem jejích procesů, ale roste také počet systémů, zařízení, uživatelů a přístupů, které jsou součástí jejího provozu.
Proto , Společnost MasterBase® rozděluje své portfolio do tří segmentů, které odpovídají různým úrovním provozní složitosti: Business Engine, Enterprise Machine a Corporate System.
Dosud byla funkce IAM Security Events dostupná v Corporate System. Novinkou je, že tato funkce byla rozšířena i na Enterprise Machine.
Tři segmenty pro různé operace
Business Engine patří do úrovně Small Business v rámci portfolia. Je určen pro organizace, které právě budují strukturu svého provozu a potřebují uspořádat procesy, zajistit kontinuitu a začít využívat funkce pomocí automatů.
Enterprise Machine odpovídá úrovni Enterprise. Zde se potřeby mění: organizace musí koordinovat řadu systémů, týmů a procesů, které se vyznačují větším objemem a složitostí. Automaty propojují systémy, reagují na události a zajišťují toky mezi různými částmi organizace.
Firemní systém týká se úrovně Corporate, kde se činnost odehrává ve větším měřítku a kde mají zvláštní význam kontinuita, kontrola a správa.
Postup Business Engine → Enterprise Machine → Corporate System tedy odráží různé kontexty a úrovně provozní kapacity.
Co dělá IAM Security Events
IAM Security Events je klíčový systém v kategorii „Řízení“. Jeho úkolem je zaznamenávat identifikační a přístupové události, aby byla zajištěna přehlednost o zásadním aspektu provozu: kdo má přístup, co se děje a jaké důkazní podklady jsou k dispozici.
Prostřednictvím automatů systém IAM Security Events zaznamenává, centralizuje a uchovává události týkající se identifikace a přístupu. Díky tomu lze zaznamenávání a analýzu přístupů provádět jako nepřetržitý proces v rámci organizace, a každá událost se může stát ověřitelným důkazem pro účely bezpečnosti, auditu a dodržování předpisů.
To umožňuje odhalovat anomálie prostřednictvím průběžné analýzy událostí, disponovat strukturovanými podklady pro audity, zajistit sledovatelnost přístupů a centralizovat informace pro vyšetřování incidentů.
Co se mění u Enterprise Machine
Začlenění modelů IAM Security Events až Enterprise Machine přináší tuto kapacitu organizacím, jejichž provoz již vyžaduje koordinaci většího počtu systémů, zařízení a procesů.
V této souvislosti jsou ověřování identity a přístupy součástí stále více propojeného procesu. Události mohou vznikat v různých systémech a hromadit se s tím, jak roste počet zúčastněných subjektů.
IAM Security Events umožňuje do tohoto procesu začlenit nepřetržitou kontrolu: zaznamenávat události týkající se autentizace, autorizace a aktivity uživatelů, centralizovat je a uchovávat důkazní materiál pro pozdější analýzu. Kromě toho upozorňuje samotného uživatele na aktivitu na jeho účtu, aby mohl identifikovat přístupy nebo akce, které nepoznává, a přispět tak k včasnému odhalení případných neoprávněných přístupů.
Pro Enterprise Machine to znamená rozšířit kontrolu nad operací, jejíž objem a složitost rostou, aniž by bylo nutné čekat na dosažení úrovně Corporate System, aby byla tato schopnost k dispozici.
Větší kontrola pro propojený provoz
Enterprise Machine je určen pro organizace, které potřebují průběžně koordinovat složité procesy a propojovat systémy, týmy a provoz.
Dostupnost řešení IAM Security Events v tomto segmentu přináší funkcionalitu, která přímo souvisí s touto skutečností: zachování přehledu a sledovatelnosti událostí týkajících se identifikace a přístupu i při rozšiřování provozu.
Organizace tak může do rámce nepřetržitého provozu začlenit detekci anomálií, ověřitelné důkazy pro účely auditu, sledovatelnost přístupů a vyšetřování incidentů.
