Řešení a služby

Nacházíte se zde: Úvodní stránka > Řešení a služby > Bezpečnost dat > Audit implementace IAM řešení

Audit implementace IAM řešení

Máte ve firmě nasazený nástroj z rodiny Identity Managementu či Access Managementu a chcete zhodnotit kvalitu jeho implementace nebo získat inspiraci a doporučení pro jeho další rozvoj?  Naši odborníci, kteří mají zkušenosti z reálných implementací IAM řešení, vám jsou připraveni v této oblasti pomoci.

Při posuzování implementací vycházíme z následujících zdrojů informací:

  • Dokumentace a popis architektury
  • Přístup do nainstalované IAM  aplikace (jako administrátor i uživatel)
  • Přístup na backend řešení (OS, databáze)
  • Konfigurace produktů
  • Zdrojové kódy všech customizací
  • Interview s administrátory, případně i s uživateli systému

Jsme si vědomi toho, že ne vždy je možné všechny zdroje poskytnout. V takovém případě postupujeme dle toho, co je k dispozici, do té úrovně detailu, jaké je možné dosáhnout.

Zaměření i úroveň detailu auditu přizpůsobujeme konkrétnímu řešení, zákazníkovi a jeho požadavkům. Pro hrubou představu uvádíme záležitosti, kterými se typicky posuzování implementace zabývá:

  • Architektura řešení
  • Uživatelské a administrátorské role v IAM
  • Systém rolí pro připojené systémy (RBAC, business role, technické role apod.)
  • Životní cyklus rolí, jejich správa
  • Způsob přidělování rolí (žádosti, pravidla)
  • Řešení osiřelých účtů
  • Řešení změn provedených přímo na endpointu (např. založení účtu či jeho změna mimo IdM)
  • Napojení na personální systém
  • Způsob připojení systémů, aplikací
  • Pravidelně spouštěné úlohy
  • Způsob přihlašování a Single Sign-On
  • Zacházení s hesly a jinými autentizačními prostředky (distribuce hesel do připojených aplikací apod.)
  • Procesy realizované v IAM
  • Schvalovací workflow
  • Reporting
  • Auditování (uchovávání informací o operacích a jejich dohledatelnost)
  • Logování
  • Implementace business logiky
  • Revize kódů a konfigurace
  • Dokumentace (technická, administrátorská, uživatelská)
  • Problematika licencí

Výstupem auditu je report, který popisuje zjištěnou kvalitu řešení, sumarizuje nedostatky, navrhuje způsob jejich odstranění a navrhuje požadavky pro další rozvoj řešení.


Přejít na začátek stránky

Mapa stránek

© Copyright 1998-2014 AMI Praha a.s., powered by AMIGO CMS