Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Active Directory, Microsoft 365, ERP ve kritik uygulamalardaki kullanıcı hesaplarını ve yetkileri denetliyoruz: ayrılmış personel hesapları, paylaşımlı ve servis hesapları, aşırı yetkiler, görev ayrılığı çatışmaları ve periyodik yetki gözden geçirme sürecinin kurulması.
Erişim yetki denetimi, kullanıcı ve servis hesaplarının iş ihtiyacına uygun olup olmadığının, onaylı olarak verilip verilmediğinin ve düzenli gözden geçirilip gözden geçirilmediğinin kontrolüdür. Çıktısı yalnızca temizlik listesi değil; işe giriş, rol değişikliği ve ayrılışta yetkilerin nasıl yönetileceğini belirleyen sürdürülebilir bir süreçtir.
İK çıkışları BT’ye zamanında ulaşmıyor; aylar sonra aktif hesaplar tespit ediliyor.
Bölüm değiştiren çalışanlar eski yetkilerini koruyor.
Yöneticilere uzun listeler gönderiliyor, “onaylandı” yanıtı dışında kayıt yok.
ISO/IEC 27001 Ek A’da erişim kontrolü, kimlik yönetimi, kimlik doğrulama bilgileri, erişim hakları ve ayrıcalıklı erişim hakları kontrolleri; VDA ISA’da kimlik ve erişim yönetimi alanı bu konuları kapsar. ITGC’de ise erişim yönetimi dört temel alandan biridir.
AD, Entra ID, ERP ve kritik uygulamalardaki hesapların çıkarılması.
İK kayıtlarıyla eşleştirme; ayrılmış, pasif ve sahipsiz hesaplar.
Yönetici grupları, servis hesapları, parola süresi ve kullanım.
ERP’de çatışan rol kombinasyonları ve telafi edici kontroller.
Sahip bazlı, anlaşılır listelerle periyodik gözden geçirme ve kayıt.
İlk tur bulgular kapatıldıktan sonra kullanıcı yaşam döngüsü prosedürü ve üç aylık gözden geçirme takvimi kurulur. Sonuçlar ITGC ve BGYS dokümantasyonu için kanıt olur. Kimlik altyapısının teknik sıkılaştırması için Active Directory güvenlik denetimi tamamlayıcı hizmettir.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Varsayılan olarak bulgular raporlanır, düzeltmeleri BT ekibiniz sahip onayıyla uygular; talep halinde destek verilir.
Kritik sistemlerde genellikle üç ayda bir, diğerlerinde altı ayda bir; ayrıcalıklı hesaplarda daha sık.
Evet; Microsoft 365 ve kritik SaaS uygulamaları kapsama alınabilir.
Başlangıç için gerekmez; ölçek büyüdükçe kimlik yönetişimi araçları değerlendirilebilir.
Kimde hangi erişim var sorusuna kanıt üreten ve periyodik yenilenen süreç kurun.
Proje + üç aylık gözden geçirme desteği
Denetim okuma yetkisiyle yapılır; kapatma ve yetki düzeltmeleri sahiplerin onayıyla uygulanır.
Hesap ve rol raporları alınır.
Mutabakat ve risk analizi yapılır.
Sahip onayıyla temizlik yapılır.
Gözden geçirme döngüsü kurulur.
Erişim, değişiklik, operasyon ve yedekleme kontrollerini dış denetim beklentilerine uygun belgeleyin.
Kimlik, ağ, sunucu, yedekleme ve operasyon kontrollerini delile dayalı değerlendirin.
Kritik bilgi varlıklarını, sahiplerini ve sınıflandırma kurallarını görünür hale getirin.
BT süreçlerinizi şirketin gerçek çalışma biçimine uygun, yönetilebilir dokümana dönüştürün.
Kritik sistemlerinizi ve kullanıcı sayınızı paylaşın; erişim yetki denetimi ve gözden geçirme süreci için teklif hazırlayalım.