Spårbarhet, revision och regelefterlevnad

Organisationer behöver kunna visa hur identiteter, behörigheter och åtkomstbeslut har hanterats över tid. Revision och regelefterlevnad handlar om att skapa spårbarhet, beslutsunderlag och historik som kan användas vid intern kontroll, extern granskning och uppföljning.

Användningsfall

Organisationer behöver kunna visa vem som haft åtkomst till system och resurser, vem som godkänt åtkomsten och vilka förändringar som har genomförts över tid.

Detta är ofta ett krav från interna revisorer, externa granskare, säkerhetsfunktioner och regulatoriska ramverk.

Organisationer behöver därför kunna följa upp både beslut och faktiska förändringar. Det kan omfatta att:

• åtkomstbeslut kan spåras till ansvariga personer
• förändringar dokumenteras och kan följas upp i efterhand
• historik kring identiteter, behörigheter och ansvarsförhållanden bevaras
• revisioner och granskningar kan genomföras effektivt
• interna policyer och externa krav kan verifieras

Vanliga frågor vid revision och uppföljning är:

• Vem hade åtkomst till en viss resurs vid en given tidpunkt?
• Vem godkände åtkomsten?
• När beviljades eller återkallades behörigheten?
• Vilka förändringar har genomförts över tid?
• Vilka kontroller har utförts och av vem?

Resultatet blir bättre spårbarhet, effektivare granskning och tydligare underlag för att visa efterlevnad av interna och externa krav.

Hur Fortified ID stödjer detta

Fortified ID Control kan ge underlag för revision och uppföljning av identiteter, behörigheter, attesteringar, certifieringar och livscykelhändelser. Reporting och Auditing kan samla historik kring beslut, förändringar och genomförda kontroller.

Forms kan ge spårbarhet kring hur flöden har använts, vilka förändringar som genomförts, vilka användare eller resurser som påverkats och vem som initierade eller genomförde åtgärden. Historik kan följas från ett flöde, ett objekt eller en användare för att förstå vad som har förändrats, av vem och när.

Schedules kan initiera återkommande kontroller, certifieringar och rapportering så att uppföljning sker regelbundet istället för endast inför revision.

Fortified ID Access kan bidra med spårbarhet kring inloggningshändelser och åtkomst till anslutna resurser. Det kan ge underlag för att visa vem som autentiserats, vilken resurs som använts och när åtkomsten skedde.

Fortified ID Password Reset kan bidra med historik kring lösenordsåterställningar. Det kan visa när en återställning har genomförts, vilket konto som påverkades och vem som utförde åtgärden när återställningen gjordes för en annan användare.

Exempel

• Uppföljning av vem som hade åtkomst till en viss resurs vid en given tidpunkt
• Granskning av vem som begärt, godkänt, ändrat eller återkallat behörigheter
• Underlag för intern kontroll, revision och externa granskningar
• Historik kring attesteringar, certifieringar och livscykelhändelser
• Spårbarhet kring inloggningar och åtkomst till anslutna resurser
• Uppföljning av lösenordsåterställningar och administrativa åtgärder