المراجعة سهلة. الصعب هو معرفة ما يجب مراجعته.

تُحتسب من سمات مسجلة على الصلاحية نفسها، فتنتج درجة من 0 إلى 11. يضيف نوع الحساب حتى 2 (الموظف 0، والمتعاقد 1، ومزوّد الطرف الثالث أو حساب الخدمة 2)، ويضيف دعم وظيفة حرجة أو مهمة 2، ويضيف تصنيف البيانات حتى 2، ومستوى الوصول حتى 2، والوصول المميز 2، والوصول عن بُعد 1. أما الضوابط التعويضية فتطرح من الدرجة: المصادقة متعددة العوامل تخصم 2، وتسجيل النشاط 1، وسياسة كلمات المرور القوية 1. الأوزان منشورة، والاحتساب يجري في قاعدة البيانات، ويمكنك إعادة احتساب أي درجة في السجل يدويًا.

لأن الغاية من الدرجة توجيه الانتباه إلى التعرض الفعلي للمخاطر، لا معاقبة الوصول الضروري. فمسؤول نظام من طرف ثالث يتمتع بوصول مميز إلى بيانات سرية تدعم وظيفة حرجة يحصل على 11. فعّل المصادقة متعددة العوامل (MFA) وتسجيل النشاط وسياسة كلمات المرور على الصلاحية نفسها، فتصبح درجتها 7. النموذج يكافئ معالجة نقطة الضعف الأساسية، لا مجرد زيادة وتيرة المراجعة.

هي حالة مشتقة لا مخزنة. تحتسبها Venvera لكل صف من تاريخ آخر مراجعة في كل مرة تفتح فيها السجل: «لم تُراجع قط» حين لا يوجد تاريخ، و«محدّثة» لأقل من 335 يومًا، و«مستحقة قريبًا» بين 335 و365 يومًا، و«متأخرة» لما بعد 365 يومًا، و«لا تنطبق» على الإدخالات الملغاة. ولأنه لا يلزم تحديث أي شيء يدويًا، يستحيل أن تتقادم الحالة كما يتقادم عمود في جدول بيانات.

نعم، وهي أنواع حسابات أساسية قائمة بذاتها، لا فكرة لاحقة. تحمل حسابات الخدمة ووصول مزوّدي تقنية المعلومات والاتصالات من الأطراف الثالثة أعلى وزن أساسي في نموذج التقييم، لأنها عادة ما تملك صلاحيات المسؤول، ولا مدير يمكن سؤاله عنها، ولا تظهر أبدًا في إجراءات انضمام الموظفين وتنقلهم ومغادرتهم. وفي معظم السجلات تتصدر القائمة المرتبة حسب المخاطر.

تنتج سجلًا مؤرخًا يضم نطاق الدورة، والمراجعين، والقرار في كل بند (الموافقة أو التعديل أو الإلغاء)، والمبرر، ودرجة المخاطر لحظة اتخاذ القرار. هذا الحقل الأخير هو ما يجعل موافقة قديمة قابلة للدفاع عنها حين يسأل عنها أحد بعد عام. وتُصدَّر الدورة كاملة بصيغة CSV للمدقق.

السجل نفسه والدورة نفسها يقدمان أدلة لضوابط التحكم في الوصول في الملحق A من ISO 27001، والمعايير المشتركة للوصول المنطقي في SOC 2، والمادة 21(i) من NIS2 بشأن سياسات التحكم في الوصول، والمادة 9 من DORA بشأن الحماية والوقاية، والمتطلب 7 من PCI DSS. وتُربط الأدلة بكل ضابط بدلًا من حفظها مرة لكل إطار، فتجيب دورة واحدة عنها جميعًا.

لا. إنها مشمولة في كل خطط Venvera، ابتداءً من 399 يورو شهريًا، ولا تُباع منفصلة ولا تُحجز لفئة أعلى.

نعم. عند ربط Microsoft Azure، تقرأ Venvera الحسابات وأدوار الدليل وأساليب تسجيل الدخول في Entra ID لديك، وتبيّن ما ينبغي إضافته منها إلى السجل، وما تغيّر، وما لا يقابله حساب نشط. أما الوصول في الأنظمة الأخرى فيدخل عبر الاستيراد بصيغة CSV، فتُحمَّل الملفات التي تصدّرها أصلًا بدلًا من إعادة كتابتها. لا تفحص Venvera كل تطبيق بحثًا عن الصلاحيات كما تفعل حزم حوكمة الهوية المتخصصة، وهذه هي المقايضة الصريحة مقابل الوصول إلى دورة أولى قابلة للدفاع عنها بسرعة أكبر بكثير.