Klever Audit Suite Klever Audit Suite Présentation K-Audit K-Transform K-Mapping K-Team Server K-Scheduler Server

 

K-Audit

K-Audit est le logiciel d’audit de la sécurité du système d’information de Klever Audit Suite

K-Audit respecte les directives de la norme 27001, puisqu’il n’interfère pas sur le système d’information. Il fonctionne à partir d’extractions standard des différents systèmes et applications que l’on désire consolider et auditer.

K-Audit apporte les réponses posées lors de l’exécution d’un audit en dressant un état des lieux des droits des utilisateurs, en identifiant les « anomalies » et en évaluant la conformité aux règles de l’entreprise et aux conventions de nommage.

K-Audit compare les données de même type afin de rationaliser l’existant en éliminant les redondances, afin de vérifier les exclusions mutuelles pour éviter les abus (de droits entre autres) et afin de distinguer des « référents » servant de base à une observation systématique.

La démarche de rationalisation, offerte par K-Audit, conduit à la constitution d’un référentiel permettant de systématiser les regroupements nécessaires aux contrôles à réaliser. La constitution de ce référentiel permet :

• de structurer la distribution des éléments par type d’éléments ;
• de créer des « référents » (profils métiers, par exemple) servant de référence à la gestion d’identités.

Ainsi, lors d’un nouvel audit, les informations recueillies sont facilement comparées aux informations de références et toute dérive ou anomalie est visualisée.

Une démarche d’audit présente un intérêt majeur lorsque :

• elle est conduite de façon systématique et récurrente ;
• ses recommandations sont effectivement prises en compte d’un audit à l’autre ;
• les rationalisations mises en œuvre produisent des résultats tangibles.

K-Audit garantit la conservation des données des différents audits et fournit les tableaux de bord, d’une échéance à l’autre, montrant l’évolution des populations et du respect des règles de conformité.

K-Audit, par la possibilité de créer des rapports paramétrables, aide à la diffusion de l’information attendue par chacun des acteurs concernés par la sécurité et la gestion des risques.