Prieiga ir atitiktis

Tinkama prieiga kiekvienam darbuotojui ir įrodymai kiekvienam reikalavimui.

Nustatykite, kas ir ką gali daryti, reikalaukite papildomo prisijungimo patvirtinimo, o rizikingus pakeitimus sustabdykite, kol juos patvirtins antras asmuo. Kiekviena kontrolės priemonė susieta su privalomomis taisyklėmis, todėl vienas įrodymas tinka keliems standartams, o auditoriaus prašomas dokumentų paketas paruošiamas per kelias minutes.

Užsisakyti pristatymą Peržiūrėti

Keturių akių principas rizikingiems pakeitimamsViena kontrolės priemonė, keli standartaiĮrodymų paketai pagal poreikį

Kokių kontrolės priemonių reikalauja kiekvienas reglamentas ir ko trūksta — **Atitiktis.** Matoma, kokių kontrolės priemonių reikalauja kiekvienas reglamentas, kurių trūksta ir kam artėja terminas.Pavyzdiniai duomenys

**Atitiktis.** Matoma, kokių kontrolės priemonių reikalauja kiekvienas reglamentas, kurių trūksta ir kam artėja terminas.Pavyzdiniai duomenys

Darbuotojai ir prieiga

Kas ir ką gali daryti, ir kodėl.

Matykite visus organizacijos darbuotojus, kokias teises suteikia jų vaidmuo ir kodėl kažkas negali pasiekti tam tikrų duomenų ar funkcijų. Rizikingiems pakeitimams atlikti reikalingas antro asmens patvirtinimas.

Asmenys

Visi darbuotojai viename sąraše
Privalomas papildomas patvirtinimas
Nuotoliniu būdu nutraukiamos sesijos

Visi organizacijos darbuotojai ir tie, kuriems netaikomas papildomas patvirtinimas — **Darbuotojai.** Matomi visi organizacijos darbuotojai ir tie, kuriems netaikomas papildomas prisijungimo patvirtinimas.Pavyzdiniai duomenys

**Darbuotojai.** Matomi visi organizacijos darbuotojai ir tie, kuriems netaikomas papildomas prisijungimo patvirtinimas.Pavyzdiniai duomenys

Standartai ir reglamentai

Viena kontrolės priemonė – įvykdyta daug reikalavimų.

Kiekviena kontrolės priemonė susiejama su atitinkamais BDAR, ES DI akto, NIS2, DORA ir ISO standartų reikalavimais. Kur įmanoma, įrodymai renkami automatiškai, o DI naudojimo atvejų registras nuolat atnaujinamas.

Kontrolės priemonės skirtinguose standartuose

Susiejama vieną kartą
Įrodymai panaudojami pakartotinai
Aiškiai matomos spragos

Kuriuos reikalavimus atitinka viena kontrolės priemonė — **Kontrolės priemonės skirtinguose standartuose.** Matoma, kuriuos reikalavimus atitinka viena kontrolės priemonė, todėl vienas įrodymas tinka penkiems standartams.Pavyzdiniai duomenys

**Kontrolės priemonės skirtinguose standartuose.** Matoma, kuriuos reikalavimus atitinka viena kontrolės priemonė, todėl vienas įrodymas tinka penkiems standartams.Pavyzdiniai duomenys

Įrodymai ir duomenų įšaldymas

Paruošta, kai paprašo auditorius.

Paruoškite auditoriaus prašomą įrodymų paketą ir patikrinkite, ar ankstesnis paketas vis dar galioja. Taikykite teisinį duomenų įšaldymą ir eksportuokite tiksliai tai, ką jis apima.

Įrodymų paketai

Paruošiama iš aktualių įrašų
Užantspauduojama išduodant
Patikrinama vėliau

Auditoriaus prašomo įrodymų paketo paruošimas — **Įrodymų paketai.** Paruošiamas auditoriaus prašomas įrodymų paketas ir patikrinama, ar ankstesnis vis dar galioja.Pavyzdiniai duomenys

**Įrodymų paketai.** Paruošiamas auditoriaus prašomas įrodymų paketas ir patikrinama, ar ankstesnis vis dar galioja.Pavyzdiniai duomenys

Kritiniu atveju

Avarinė prieiga – trumpalaikė ir stebima.

Kai ką nors būtina skubiai pataisyti, administratoriui trumpam laikui gali būti suteikta visa prieiga, procesą stebint antram asmeniui ir fiksuojant kiekvieną žingsnį. DI agentų prieigą visoje organizacijoje galima sustabdyti vienu veiksmu.

Terminuota visa prieiga
Būtinas antras asmuo
DI agentų prieiga sustabdoma vienu veiksmu

Vienos valandos visa prieiga su antru stebinčiu asmeniu — **Avarinė prieiga.** Suteikiama vienos valandos visa prieiga prie duomenų bazės naktį, procesą stebint antram asmeniui.Pavyzdiniai duomenys

**Avarinė prieiga.** Suteikiama vienos valandos visa prieiga prie duomenų bazės naktį, procesą stebint antram asmeniui.Pavyzdiniai duomenys

Klausimai

Apie prieigą ir atitiktį.

Kokie standartai ir reglamentai yra susieti?

BDAR, ES DI aktas, NIS2, DORA, ISO/IEC 27001 ir ISO/IEC 42001 bei kiti. Taip pat galite pridėti savo vidaus politikas.

Ar galime naudoti savo įmonės prisijungimo sistemą?

Taip. Darbuotojai jungiasi per jūsų esamą tapatybės valdymo paslaugų teikėją, o papildomas prisijungimo patvirtinimas gali būti privalomas visiems.

Skaityti išsamiau

Užsisakyti pristatymą

Paruoškite kitą įrodymų paketą čia.

Papasakokite, ko jūsų auditorius prašė praėjusį kartą. Parodysime, kaip Nexus tai paruošia.

Užsisakyti pristatymą Valdysena