Reporting
La formalisation des résultats d’un audit
va varier selon le public à qui il s’adresse. La multiplicité des acteurs concernés
par la sécurité et la
gestion des risques impose de fournir à chacun l’information correspondant
à ces attentes. Ainsi, selon qu’il s’agit des Directeurs Généraux ou de la Direction
des Risques ou du Responsable de la Sécurité des Systèmes d’information ou de son
équipe, le niveau de détail attendu ira croissant.
Alors que l’un souhaitera une vision globale de la sécurisation de son SI au travers
d’un graphique global, un autre souhaitera une vision plus détaillée afin d’en évaluer
les risques et un dernier souhaitera avoir une plus grande granularité de l’information
pour apporter les correctifs adéquats à son SI.
KLEVERWARE formalise les résultats de son audit directement au travers de son outil.
Ainsi, chaque organisation ou entreprise a ses résultats :
- sous forme graphique, pour une vision globale des utilisateurs, des groupes d’utilisateurs
et des droits d’accès au SI,
- ou sous forme de listing détaillé afin de détecter et corriger les erreurs d’habilitations.
Sans être intrusif, sur la base des informations
recueillies dans les bases de l’ensemble du SI ( les applications, les annuaires
LDAP, Active Directory, les bases RACF, TSS...) de l’entreprise ou l’organisation,
KLEVERWARE a conçu une solution qui établit un reporting complet des droits d’accès
au SI et de leur utilisation, à un instant T mais également dans le temps.
Cet outil paramétrable, permet également de faire des comparaisons
entre des individus, des groupes, des services.
Ces rapports d’audit :
- donneront tous les détails nécessaires sur les anomalies, au RSSI et à son équipe,
afin de les corriger
- alimenteront de leurs graphiques, les rapports d’Assemblées Générales ou les dossiers
de la Direction des Risques.
Afin d’éviter de polluer les rationalisations en cours, toute nouvelle création
pourra être observée en terme d’impact avant sa création effective.
Haut de page
|