CISO-lar üçün nəzarətli və izlənilə bilən iş prosesləri
Girişi idarə edin, əməliyyat tarixçəsini izləyin, nəzarəti gücləndirin.
İnformasiya təhlükəsizliyi yalnız sistemləri xarici təhdidlərdən qorumaqla məhdudlaşmır. Təşkilat daxilində kimin hansı məlumata çıxış əldə etdiyi, hansı əməliyyatı icra etdiyi və bu əməliyyatların necə qeydə alındığı da təhlükəsizliyin mühüm hissəsidir.
İnformasiya təhlükəsizliyinin idarə edilməsində qarşılaşılan çətinliklər
Hər CISO-nun bildiyi həqiqət: ən çətin sual "kim, nəyə, nə vaxt toxundu?" sualıdır.
İcazələr hər tətbiqdə ayrıdır.
İstifadəçi icazələri müxtəlif tətbiqlərdə dağınıq şəkildə idarə olunur; kimin nəyə çıxışı olduğunu vahid yerdən görmək mümkün olmur.
Həssas məlumatlara çıxış görünmür.
Həssas məlumatlara kimin çıxış əldə etdiyi və əməliyyata görə məsuliyyətin kimdə olduğu kifayət qədər aydın deyil.
Keçmişə dönük izi izləmək çətindir.
İstifadəçi əməliyyatlarını və dəyişiklikləri keçmişə dönük izləmək audit zamanı saatlarla çəkən araşdırmaya çevrilir.
Təsdiq və giriş şəxslərdən asılıdır.
Təsdiq və giriş prosesləri şəxslərin yaddaşından və əl ilə izləmədən asılı irəliləyir; qaydadan kənar addım fərq edilmədən keçə bilir.
Avtomatlaşdırma və Sİ də nəzarət tələb edir.
Təşkilat daxilində istifadə olunan avtomatlaşdırma və Sİ prosesləri genişləndikcə onların nəyə çıxış əldə etdiyini və nə etdiyini idarə etmək ehtiyacı artır.
Təhlükəsizlik yalnız girişdə deyil, hər əməliyyatın içindədir.
Butterfly CISO'lara necə kömək edir?
Butterfly iş proseslərini icazə qaydaları və audit qeydləri ilə birlikdə idarə etməyinizə imkan verərək korporativ əməliyyatlarda nəzarəti və izlənilənliyi dəstəkləyir.
Girişləri rol və icazələrə görə idarə edin.
İstifadəçi, rol və qeyd səviyyəsində giriş qaydaları müəyyən edərək proseslərdə kimin hansı məlumat və əməliyyatlara çıxışı olacağını təyin edin.
Əməliyyat tarixçəsini qeydə alın.
Proses addımlarını, istifadəçi hərəkətlərini və təsdiqləri izlənilə bilən edərək audit proseslərini dəstəkləyin.
Kritik əməliyyatları nəzarətli təsdiqlərə bağlayın.
Həssas əməliyyatlarda səlahiyyət səviyyələrinə görə təsdiq mexanizmləri yaradın. Əməliyyatların müəyyən edilmiş qaydalardan kənar irəliləməsinin qarşısını alın.
Məlumat və sistem arxitekturanızı tələblərinizə görə yerləşdirin.
On-premises quraşdırma seçimi ilə platformanın təşkilatdaxili infrastrukturda işləməsini qiymətləndirin. Sİ və avtomatlaşdırma proseslərini də müəyyən edilmiş icazə və nəzarət mexanizmləri çərçivəsində idarə edin.
CISO'lar üçün nəticə
- İstifadəçi və əməliyyat icazələrində daha güclü nəzarət
- Proseslərdə izlənilənlik və auditə yararlılıq
- Kritik əməliyyatlarda nəzarətli təsdiq mexanizmləri
- Təşkilatın məlumat və infrastruktur siyasətlərinə uyğun quraşdırma yanaşması
- Avtomatlaşdırma və Sİ istifadəsində daha nəzarətli proses dizaynı
CISO haqqında
qısa cavablar.
İstifadəçilərin giriş icazələri fərdiləşdirilə bilərmi?
Butterfly on-premises quraşdırıla bilərmi?
Əməliyyat tarixçəsi audit məqsədilə izlənilə bilərmi?
Proseslərinizdə nəzarəti və izlənilənliyi gücləndirin.
Butterfly'ın təşkilatınızın təhlükəsizlik və audit yanaşmasına necə uyğunlaşa biləcəyini qiymətləndirin.