Siber Güvenlik ve Erişim

Yetki ve veri erişim gözden geçirmesi

Ağ switch bağlantıları ve Ethernet kabloları.
Hizmet konusunu açıklayan görsel; FiL müşteri projesi olarak sunulmaz.Görsel: Brett Sayles — KCAT-03 · Kaynak dosyası · Pexels License · Değişiklikler: Kabul edilmiş 16:9 yerleşim korunarak WebP boyutları üretildi; içerik kırpılmadı. FiL tarafından tamamlanmış proje veya marka onayı iddiası değildir.

Hizmete kısa bakış

Personelin dosya, uygulama ve yönetim kaynaklarında sahip olduğu hakları gerçek görevleriyle karşılaştırıyoruz. Grup üyeliklerini, paylaşımları ve ayrıcalıklı hesapları ilgili birim sorumlularıyla birlikte inceliyoruz. Artık ihtiyaç duyulmayan erişimleri belirleyip değişiklikleri kontrollü biçimde uyguluyoruz. Kurumunuz, kimin hangi veriye hangi gerekçeyle eriştiğini daha açık görebiliyor; sonraki personel ve görev değişikliklerinde kullanılabilecek güncel bir yetki kaydı elde ediyor.

Hizmet ayrıntılarını inceleyin ↓

Yetki görünümünü çıkarma

Kapsama alacağımız klasör, uygulama ve yönetim sistemlerini birlikte seçiyoruz. Kullanıcıları, grupları ve doğrudan verilen hakları uygun araçlarla çıkarıyoruz. Hesapları aktif personel listenizle eşleştiriyoruz. Veri sahibini ve onay verecek birimi belirliyoruz. Dış sağlayıcı ve ortak hesapların amacını soruyoruz. İç içe grup üyeliklerine de bakarak kişilerin gerçekte hangi yoldan erişim aldığını gösteriyoruz. Kullanıcıyı, grup üyeliklerini ve kaynak izinlerini birlikte göstererek etkili erişim ilişkisini açık biçimde hazırlıyoruz.

İş ihtiyacıyla karşılaştırma

Mevcut hakkı personelin göreviyle ve veri sahibinin beklentisiyle karşılaştırıyoruz. Okuma, değiştirme ve yönetme izinlerini ayrı ele alıyoruz. Eski proje erişimlerini ve fazla geniş grupları işaretliyoruz. Uygulama hesabı veya otomatik görevin ihtiyacını ilgili sorumluyla kontrol ediyoruz. Yapacağımız değişikliği yetkili birime açıklıyoruz. Onaylanan düzeni grup ve rol seviyesinde hazırlayarak günlük işi koruyan bir erişim listesi çıkarıyoruz. Hesap sahibinin neden bu erişime ihtiyaç duyduğunu karar kaydına ekliyoruz.

Kontrollü değişiklik ve kayıt

Onayladığınız hakları uygun sırayla güncelliyoruz. Temsilci kullanıcılarla dosya açma, düzenleme ve uygulama işlemini deniyoruz. Kapatılacak erişimi ayrıca kontrol ediyoruz. Önceki durumla son durumu ve karar gerekçesini kaydediyoruz. Personel açılışı ve görev değişiminde aynı listenin nasıl kullanılacağını gösteriyoruz. Tekrar gözden geçirme zamanını sizinle seçiyoruz. Böylece düzenlediğimiz yetkilerin yeni personel veya uygulama değişiminde nasıl güncel tutulacağını ilgili ekibin yürütebileceği bir sürece bağlıyoruz.

Hizmet görseli

SELinux Administration dosya güvenlik etiketleri ekranı.
Hizmet konusunu açıklayan görsel; FiL müşteri projesi olarak sunulmaz.Görsel: Dan Walsh / Red Hat; screenshot VulcanSphere — SELinux Administration screenshot.png · Kaynak dosyası · GPL-2.0-or-later · Değişiklikler: Kabul edilmiş 16:9 yerleşim korunarak WebP boyutları üretildi; içerik kırpılmadı. FiL tarafından tamamlanmış proje veya marka onayı iddiası değildir. Düzenlemeye esas özgün görüntü kaynak bağlantısında sunulur. Kaynak kaydı: https://commons.wikimedia.org/wiki/File:SELinux_Administration_screenshot.png

Sık sorulanlar

İzinler otomatik olarak kaldırılır mı?

Gereken değişikliği veri sahibiyle görüşüyor; onayladığınız hakları kontrollü biçimde güncelliyor ve ardından erişimi deniyoruz.

Yalnız Windows klasörleri mi incelenir?

Windows klasörleriyle birlikte kapsama aldığınız NAS, bulut ve uygulama sistemlerinin sunduğu yetki bilgilerini de inceliyoruz.

İlgili hizmetler

Kaynaklar