Policystyrning och rollseparation

Behörigheter behöver ofta bedömas mot organisationens regler, risknivåer och ansvarsfördelning. Policystyrning och rollseparation hjälper organisationen att identifiera känsliga åtkomster, riskfyllda kombinationer och undantag som behöver hanteras kontrollerat.

Användningsfall

Organisationer behöver säkerställa att behörigheter beviljas och används enligt interna policyer, säkerhetsregler och ansvarsfördelning.

Vissa behörigheter kan vara känsliga i sig, medan andra blir riskfyllda först när de kombineras med andra åtkomster. Detta brukar ofta beskrivas som rollseparation eller Segregation of Duties (SoD).

Organisationer behöver därför kunna hantera åtkomstbeslut utifrån regler och risk. Det kan omfatta att:

• behörigheter följer interna regler och policyer
• känsliga behörigheter granskas extra noggrant
• riskfyllda behörighetskombinationer identifieras
• undantag hanteras kontrollerat och dokumenteras
• beslut kan spåras vid revision och uppföljning

Resultatet blir minskad risk, tydligare kontroll och bättre underlag för intern uppföljning, revision och efterlevnad.

Hur Fortified ID stödjer detta

Fortified ID Control kan användas för att tillämpa regler och kontroller i åtkomstflöden. Business Rules kan utvärdera användare, roller, grupper, resurser och verksamhetskontext för att avgöra om en begäran ska godkännas, avvisas, kompletteras eller skickas vidare för extra granskning.

Approval Flows kan säkerställa att känsliga eller avvikande åtkomster granskas av rätt ansvariga personer. Forms kan samla in motivering, riskacceptans eller kompletterande information när ett undantag behöver hanteras.

Pipes och Valves kan samla in och bearbeta behörighetsdata från kataloger, grupper och andra källor för analys och kontroll. Schedules kan initiera återkommande kontroller av policyavvikelser eller riskfyllda behörighetskombinationer.

Reporting och Auditing kan ge underlag för att följa upp regler, beslut, undantag och genomförda förändringar.

Fortified ID Access kan komplettera processen när känsliga resurser eller riskfyllda åtgärder kräver högre säkerhetsnivå. Stark autentisering eller step-up-autentisering kan användas vid åtkomst till känsliga resurser eller vid godkännande av undantag.

Exempel

• Extra granskning av känsliga behörigheter innan de beviljas
• Identifiering av användare med riskfyllda kombinationer av grupper eller roller
• Kontroller för att förhindra att samma person både kan utföra och godkänna en kritisk aktivitet
• Hantering av undantag där åtkomst kräver särskild motivering eller riskacceptans
• Återkommande uppföljning av policyavvikelser inför revision eller intern kontroll