Audit
Vous souhaitez mettre en place une solution IAM, mais
encore vous avez besoin d’être en conformité
réglementaire (SOX, LSF,
Bâle 2,
Solvabilité
2) ou vous avez besoin d’une démarche qualité certifiée ISO 27002 (ou
27001 ou 17799) ou COBIT ou CMMI ou EBIOS ou MEHARI ou OCTAVE, ou vous
avez constatez que la sécurité du SI est fragilisée parce que :
- les droits ont été attribués au fil de l’intégration des applications et de la croissance
du SI (« SI spaghettis »)
- des comptes périmés sont encore actifs,
- des droits (avec accès à distance ou non) ont été attribués de façon excessive,
- les droits d’accès sont prorogés systématiquement,
- il est difficile de savoir qui a accès aux comptes génériques,
- les droits sont accordés dans l’urgence sans la prise en compte des actions de sécurisation
nécessaires parce que la croissance de la société et les fusions/acquisitions font
qu’en général on gère au plus vite,
- des comptes systèmes ou administrateur ont été attribués sans limitation,
- ...
Or la maîtrise du Système d’information passe inexorablement par une bonne connaissance
des accès :
Qui a droit à quoi, comment et pourquoi ?
La multiplicité des logiciels et des environnements technologiques rendent la mission
périlleuse. Dans bien des sociétés, une armée de consultants s’acharne pendant des
mois à reconstituer une
cartographie des droits d’accès.
KLEVERWARE, éditeur de logiciels,
apporte les
outils adéquats :
- Dans un premier
temps, ses solutions, non intrusives, prennent en compte l’ensemble des annuaires,
RACF, LDAP, Bases RH ainsi qu’au parc applicatif, quel que soit son environnement
technique,
- Dans un second
temps, au regard de tous ces éléments, ces outils établissent rapidement un
rapport d’audit détaillé des droits d’accès pour chaque utilisateur, chaque groupe
d’utilisateur et pour chaque application, selon les paramètres définis.
- Enfin, pour une meilleure sécurisation, la solution KLEVERWARE assure un
contrôle permanent des habilitations. Elle garantit également le contrôle permanent
pour une mise en conformité règlementaire à tout instant ou
selon l’agenda que vous lui aurez donné.
 |
|  |
|
|
Découvrez la solution adaptée à votre besoin :
Contactez-nous pour obtenir une démonstration :
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
|  |
|
Haut de page
|