Прегледът е лесен. Трудното е да знаете какво да преглеждате.

От атрибутите, записани в самото право за достъп, като резултатът е оценка от 0 до 11. Типът акаунт добавя до 2 (служител 0, външен изпълнител 1, външен доставчик или сервизен акаунт 2), поддържането на критична или важна функция добавя 2, класификацията на данните добавя до 2, нивото на достъп добавя до 2, привилегированият достъп добавя 2, а отдалеченият достъп добавя 1. Компенсиращите контроли изваждат: многофакторното удостоверяване намалява оценката с 2, регистрирането на активността с 1, а строгата политика за паролите с 1. Тежестите са публикувани, изчислението се извършва в базата данни и можете да преизчислите на ръка всяка оценка в регистъра.

Защото смисълът на оценката е да насочва вниманието към реалната експозиция, а не да наказва необходимия достъп. Привилегирован администратор от външен доставчик, който има достъп до поверителни данни и поддържа критична функция, получава оценка 11. Включете MFA, регистриране на активността и политика за паролите за същото право за достъп и оценката му става 7. Моделът възнаграждава отстраняването на същинската слабост, а не просто по-честите прегледи.

Той се извежда, а не се съхранява. Venvera го изчислява за всеки ред от датата на последния преглед всеки път, когато отворите регистъра: „никога преглеждан“, когато няма дата, „актуален“ под 335 дни, „наближава срок“ между 335 и 365, „просрочен“ над 365 и „неприложим“ за отнетите записи. Тъй като нищо не се поддържа на ръка, статусът не може да остарее така, както остарява колона в електронна таблица.

Да, и то като пълноценни типове акаунти, а не като нещо добавено накрая. Сервизните акаунти и достъпът на външни ИКТ доставчици носят най-високата базова тежест в модела за оценка, защото обикновено имат администраторски права, нямат ръководител, когото да попитате, и никога не попадат в процеса по постъпване, преместване и напускане на служители. В повечето регистри те заемат върха на списъка, подреден по риск.

Датиран запис на обхвата на цикъла, проверяващите, решението по всеки елемент (одобряване, промяна или отнемане), обосновката и оценката на риска в момента на решението. Именно последното поле прави едно старо одобрение защитимо, когато някой попита за него година по-късно. Целият цикъл се експортира в CSV за одитора.

Един и същ регистър и цикъл доказват контрола на достъпа по Приложение А към ISO 27001, общите критерии на SOC 2 за логически достъп, чл. 21(i) от NIS2 относно политиките за контрол на достъпа, чл. 9 от DORA относно защитата и превенцията и изискване 7 на PCI DSS. Доказателствата се съпоставят с всеки контрол, вместо да се завеждат поотделно за всяка рамка, така че един цикъл отговаря на всички тях.

Не. Те са включени във всеки план на Venvera, от 399 EUR на месец, а не се продават отделно и не са запазени за по-високо ниво.

Да. Когато Microsoft Azure е свързан, Venvera чете акаунтите, ролите в директорията и методите за удостоверяване във вашия Entra ID и показва кои да добавите в регистъра, кои са променени в директорията и кои са без активен акаунт. Достъпът в останалите системи постъпва чрез импорт от CSV, така че експортите, които вече правите, се зареждат, вместо да се въвеждат наново. Venvera не обхожда всяко приложение в търсене на права за достъп, както го прави специализиран пакет за управление на идентичностите, и това е честната цена, която плащате, за да стигнете много по-бързо до първи цикъл, който можете да защитите.