Ahogy egy szervezet növekszik, nem csupán a folyamatok volumene növekszik, hanem a működéséhez tartozó rendszerek, berendezések, felhasználók és hozzáférési pontok száma is növekszik.
Ezért , A MasterBase® portfólióját három szegmensre osztja, amelyek különböző működési komplexitási szinteknek felelnek meg: Business Engine, Enterprise Machine és Corporate System.
Eddig az IAM Security Events volt elérhető a Corporate System rendszerben. Az újdonság az, hogy ez a funkció kiterjed az Enterprise Machine-re is.
Három szegmens különböző műveletekhez
Business Engine a portfólió „Small Business” szintjéhez tartozik. Olyan szervezetek számára készült, amelyek jelenleg alakítják ki működésüket, és szükségük van a folyamatok rendezésére, a folyamatosság biztosítására, valamint az automaták segítségével történő képességek kiaknázásának megkezdésére.
Enterprise Machine ez az Enterprise szintre vonatkozik. Itt más igény merül fel: a szervezetnek több rendszert, csapatot és folyamatot kell összehangolnia, amelyek nagyobb volumenűek és összetettebbek. Az automaták összekapcsolják a rendszereket, reagálnak az eseményekre, és fenntartják az áramlásokat a szervezet különböző részei között.
Vállalati rendszer a vállalati szintre vonatkozik, ahol a működés nagyobb léptékben zajlik, és a folytonosság, az ellenőrzés és az irányítás kiemelt jelentőségre tesz szert.
Az Business Engine → Enterprise Machine → Corporate System átmenet tehát különböző kontextusokat és operatív kapacitási szinteket tükröz.
Mit csinál a IAM Security Events?
Az IAM Security Events a „Vezérlés” kategóriába tartozó alapvető rendszer. Feladata az azonosítási és hozzáférési események rögzítése, hogy áttekinthetőséget biztosítson a működés egyik alapvető dimenziójáról: ki fér hozzá, mi történik, és milyen bizonyítékok állnak rendelkezésre.
Az „Autómatas” segítségével a IAM Security Events rögzíti, központosítja és megőrzi az azonosítási és hozzáférési eseményeket. Így a hozzáférések nyilvántartása és elemzése folyamatos folyamatként valósulhat meg a szervezeten belül, és minden esemény ellenőrizhető bizonyítékká válhat a biztonság, az auditálás és a szabályoknak való megfelelés szempontjából.
Ez lehetővé teszi a rendellenességek észlelését az események folyamatos elemzésével, strukturált bizonyítékok rendelkezésre állását az ellenőrzésekhez, a hozzáférések nyomon követhetőségét, valamint az információk központosítását az incidensek kivizsgálása céljából.
Mi változik a Enterprise Machine esetében?
Az IAM Security Events és az Enterprise Machine integrációja ezt a képességet olyan szervezetek számára is elérhetővé teszi, amelyek működése már jelenleg is több rendszer, berendezés és folyamat összehangolását igényli.
Ebben az összefüggésben az azonosítás és a hozzáférések egyre inkább összekapcsolódó folyamat részét képezik. Az események különböző rendszerekből származhatnak, és a résztvevők számának növekedésével egyre gyarapodnak.
Az IAM Security Events lehetővé teszi, hogy ezt a folyamatot folyamatos ellenőrzéssel kiegészítsük: rögzíti a hitelesítési, engedélyezési és felhasználói tevékenységi eseményeket, központosítja azokat, és megőrzi a bizonyítékokat a későbbi elemzéshez. Ezen felül figyelmezteti magát a felhasználót a fiókjával kapcsolatos tevékenységekről, hogy azonosíthassa a számára ismeretlen hozzáféréseket vagy műveleteket, és így hozzájárulhasson az esetleges jogosulatlan hozzáférések korai felismeréséhez.
Az Enterprise Machine esetében ez azt jelenti, hogy ki kell terjeszteni az ellenőrzést egy olyan művelet felett, amelynek volumene és összetettsége folyamatosan növekszik, anélkül, hogy megvárnánk, amíg a vállalati rendszer szintjére érünk, hogy rendelkezésünkre álljon ez a képesség.
Nagyobb ellenőrzés az összekapcsolt működés érdekében
Az Enterprise Machine olyan szervezetek számára készült, amelyeknek folyamatosan össze kell hangolniuk a komplex folyamatokat, összekapcsolva a rendszereket, a csapatokat és az üzemeltetést.
Az IAM Security Events elérhetősége ebben a szegmensben olyan képességet biztosít, amely közvetlenül kapcsolódik ehhez a valósághoz: az azonosítási és hozzáférési események láthatóságának és nyomon követhetőségének fenntartása a működés bővülése közben.
Így a szervezet a folyamatos működés keretében beépítheti a rendellenességek észlelését, az ellenőrzéshez szükséges ellenőrizhető bizonyítékokat, a hozzáférések nyomon követhetőségét és az incidensek kivizsgálását.
