按角色 · CISO
面向 CISO 的受控、可追溯的业务流程
管理访问权限，跟踪操作历史，强化控制。
信息安全不仅限于保护系统免受外部威胁。在组织内部，谁访问了哪些数据、执行了哪些操作、这些操作如何被记录，同样是安全的重要组成部分。
信赖 Butterfly 的机构
信息安全管理面临的挑战
每位 CISO 都明白的事实：最难回答的问题是“谁在何时动了什么？”
每个应用的权限各自独立。
用户权限分散在不同应用中管理；无法在一处看清谁能访问什么。
敏感数据的访问情况无从可见。
谁访问了敏感数据、某项操作由谁负责，都不够清楚。
事后追溯困难。
事后追溯用户操作和变更，在审计时会变成耗时数小时的调查。
审批和访问依赖个人。
审批和访问流程依赖个人记忆和手工跟进；不合规的步骤可能在无人察觉的情况下通过。
自动化和人工智能同样需要管控。
随着组织内部自动化和人工智能流程的普及，管理它们访问什么、做什么的需求也随之增长。
安全不只在门口，更在每一次操作之中。
Butterfly 如何帮助 CISO？
Butterfly 让您连同权限规则和审计记录一起管理业务流程，为企业运营的管控和可追溯性提供支持。
按角色和权限管理访问。
在用户、角色和记录级别定义访问规则，确定流程中谁可以访问哪些信息、执行哪些操作。
完整记录操作历史。
让流程步骤、用户操作和审批可追溯，为审计提供支持。
为关键操作设置受控审批。
针对敏感操作，按权限级别建立审批机制，防止操作偏离既定规则推进。
根据您的需求规划数据和系统架构。
通过本地部署选项，评估平台在自有基础设施上运行的方案。人工智能和自动化流程同样在既定的权限和管控机制框架内处理。
CISO 获得的成果
- 对用户和交易权限的管控更有力
- 流程可追溯、可审计
- 关键交易采用受控审批机制
- 符合组织数据与基础设施政策的部署方式
- 在使用自动化和人工智能时，流程设计更加受控
常见问题
关于 CISO 的
简要解答。
用户访问权限能否定制？
可以。可以在角色、用户和记录级别定义授权规则。
Butterfly 能否本地部署？
可以。可根据组织的基础设施和安全要求提供本地部署选项。
能否出于审计目的跟踪操作历史？
流程步骤和用户操作均会记录，可事后追溯。记录保存期限和报表范围根据项目需求确定。