Hallintoprosessi

IGA:n hallinto (Governance) voidaan kuvata sääntöjen ja käytäntöjen kokonaisuutena, joita organisaatio noudattaa seuraaviin tarkoituksiin:

• Pääsyn hallinta: varmistetaan, että oikeilla henkilöillä on oikeat käyttöoikeudet.
• Käytäntöjen valvonta: otetaan käyttöön ja valvotaan tietoturva- ja käyttöoikeuskäytäntöjä arkaluonteisten tietojen suojaamiseksi.
• Säädösten noudattaminen: täytetään tietoturvaan ja tietosuojaan liittyvät lakisääteiset ja viranomaisvaatimukset.
• Käyttäjien hallinta: hallitaan tehokkaasti käyttäjätilien ja niiden käyttöoikeuksien luontia, muokkaamista ja poistamista.
• Valvonta ja auditointi: seurataan, kuka pääsee käsiksi mihinkin ja milloin, sekä ylläpidetään tietoja auditointia ja vaatimustenmukaisuutta varten.

Hallinto auttaa organisaatioita ylläpitämään tietoturvaa, vaatimustenmukaisuutta ja järjestystä digitaalisissa ympäristöissään.

Eurooppalaisten organisaatioiden tyypillisiä hallintoon liittyviä haasteita ovat muun muassa:

• Tarve jatkuvaan näkyvyyteen identiteetteihin ja käyttöoikeuksiin auditointien ja säädöstenmukaisuuden tueksi
• Käyttämättömien tai tarpeettomien ohjelmistolisenssien aiheuttamat kustannukset
• 70 %:lla käyttäjistä on enemmän käyttöoikeuksia kuin heidän työtehtävänsä edellyttävät
• Tehtävien eriyttämiskäytännön (Separation-of-Duties, SoD) rikkomusten tunnistaminen ja poistaminen
• Ei-toivotun tietovuodon ja tietomurron estäminen
• Korkean riskin käyttäjien helppo tunnistaminen
  

Efecte IGA tarjoaa käyttötapauksia ja ominaisuuksia, jotka vastaavat edellä mainittuihin haasteisiin:

• Valmiit raportit, jotka tuovat läpinäkyvyyttä asiakkaan nykyisten hakemistojen käyttäjä-, tili- ja ryhmätietoihin. Asiakkailla on myös mahdollisuus luoda omia raportteja.
• Käyttämättömien tai tarpeettomien käyttöoikeuksien tunnistaminen ja poistaminen.
• Käyttöoikeuksien uudelleensertifiointi: IT-kontrolli, jossa käyttäjän käyttöoikeuksia auditoidaan säännöllisesti sen selvittämiseksi, ovatko ne oikeita ja noudattavatko ne sisäisiä käytäntöjä ja ulkoisia säädöksiä.
• Haitallisten yhdistelmien tunnistaminen ja estäminen (toxic combinations), jotta vältetään käyttöoikeusyhdistelmät, jotka voivat johtaa petokseen tai tietovarkauteen.
• Salasanojen hallinta; IGA-käyttäjien hallinta; käyttäjätilien lukitseminen; sekä täsmäytys , jolla merkitään ja korjataan IGA:n ja asiakkaan hakemistojen väliset erot.
• Riskitason laskenta käyttäjäkohtaisesti uudelleensertifiointeja ja auditointia varten.
  

Seuraava kuva näyttää Efecte IGA:n hallintoon (Governance) liittyvät käyttötapaukset eri moduuleissa. Esimerkiksi raportointi, salasanojen hallinta, tilien hallinta, riskitaso, haitalliset yhdistelmät, täsmäytys, uudelleensertifiointi ja käyttäjätilin lukitseminen.