Find forbindelserne
Sæt brugere, grupper, roller og ressourcer i sammenhæng, også når adgang er nedarvet.
Adgang bliver først sikker, når den kan forklares
Forstå adgang.
Se sammenhængen.
Hvem har adgang til hvad, og hvordan? Corinio samler identiteter, rettigheder og ressourcer i ét forståeligt overblik, så I kan prioritere risiko og dokumentere grundlaget for jeres beslutninger.
Kun læseadgangKører i jeres eget miljø
Adgang er en datasikkerhedskontrol
En rettighed fortæller kun en del af historien.
En medarbejder får adgang gennem en gruppe. Gruppen får en rolle. Rollen gælder et område med følsomme ressourcer. Det er sammenhængen, der afgør, hvad personen faktisk kan nå.
Corinio indsamler metadata fra identitets-, cloud- og dataplatforme og omsætter dem til et samlet grundlag for adgangsanalyse. Fra den enkelte gruppe til den ressource, en rolle giver adgang til.
En AI-assistent arbejder med de rettigheder, brugeren allerede har. En adgang der rækker videre end nødvendigt, bliver derfor til eksponering i samme øjeblik assistenten slås til. Microsoft anbefaler selv at gennemgå rettighederne, før Copilot tages i brug.
Forstå risikoen
Gå fra lange lister til konkrete fund med kilde, berørt objekt og anbefalet næste skridt.
Træf beslutningen
Giv sikkerhed, platformsejere og ledere et fælles grundlag for at gennemgå adgang.
Én adgangsvej, hele vejen · stryg →EntraAzure RBACNedarvet
Klik et led i adgangsvejen
LedFreja Pedersen
HvadEn bruger i identitetsplatformen. Analysen tager udgangspunkt i et stabilt objekt-ID, ikke navnet.
KildeMicrosoft Entra ID
RelationBruger
AfgrænsningDemo-tenant
Fire hop, tre systemer. Ingen har givet Freja adgang til produktionsdata. Hun blev lagt i en projektgruppe to niveauer derfra. Illustrativt eksempel.
Lovkrav og rammeværk
Adgangskontrol er et krav, I skal kunne dokumentere.
NIS2, DORA, GDPR, ISO 27001 og SOC 2 stiller alle krav til hvem der har adgang til hvad. GDPR kræver udtrykkeligt at I kan påvise efterlevelsen.
NIS2DORAGDPRISO 27001SOC 2
Corinio bryder kravene ned til det der kan måles i adgangsdata. Hver artikel peger på de kontroller der ligger bag, og en kontrol uden data vises som manglende i stedet for bestået.
Corinio · 101 sekunderPÅ ENGELSK
Figurerne i videoen bruger fiktive navne og data. Corinio understøtter dokumentationen. Certificering og en samlet vurdering af efterlevelse er et særskilt arbejde. Illustrativt eksempel.
Platformsarkitektur
Én samlet adgangsplatform, der fører identiteter sammen på tværs af de tilsluttede systemer. Adgang kan søges frem og forklares med kilde og objekt, så gennemgange sker på et fælles grundlag.
Se det i bevægelse
Hele historien på under halvandet minut.
Fra spredte rettigheder til en adgangsvej der kan forklares, og et grundlag der kan dokumenteres.
Corinio · 82 sekunderPÅ ENGELSK
Figurerne i videoen bruger fiktive navne og data. Illustrativt eksempel.
01 · Status
Hvor tenanten står, i tal du kan åbne
I får en score, de fund der påvirker den, og ændringen siden sidste kørsel. Hver flise åbner de poster den er regnet ud fra, så ingen behøver tage et tal på tro.
Status · én kørsel
vs. forrige kørsel
aldrig recertificeret
permanente, ikke just-in-time
Handling påkrævetSecure Score, fra kørslen
27▲ 5
Højrisiko-fundvs. forrige kørsel
19▼ 3
Grupper uden ejeraldrig recertificeret
4±0
Permanente admin-kontipermanente, ikke just-in-time
Illustrative tal. En rigtig kørsel viser jeres egne.
02 · Effektiv adgang
Én person, hver platform, ét billede
Identiteter samkøres på platformenes egne object-id'er frem for på navne. Det gør det muligt at vise én persons rettigheder i identitetsplatformen, skyen og dataplatformen i ét billede.
Effektiv adgang · én identitet · stryg →
Tre systemer, én person. Ingen enkelt platform ser dette billede.
Indsigt, der kan arbejdes videre med
Fra teknisk fund til
en beslutning med belæg.
01 / Adgangsanalyse
Se mere end direkte tildelinger
Undersøg medlemskaber, roller og grants. Skeln mellem direkte og afledt adgang, og følg de relationer, der ligger bag.
identity → group
↳ role → scope → resource
↳ role → scope → resource
02 / Prioriterede fund
Et fund skal kunne forklares
Se det berørte objekt, årsagen til fundet og en anbefalet handling. Det gør det lettere at afgøre, hvem der skal undersøge hvad.
Objekt Forklaring Handling
03 / Dækning og evidens
Vid også, hvad I endnu ikke ved
Manglende data er ikke et grønt resultat. Corinios analyse holder kildedækning og datagrundlag synligt, så konklusionerne kan vurderes i den rigtige sammenhæng.
Ét fælles grundlag. Flere perspektiver.
Byg bro mellem sikkerhed,
platform og forretning.
Prioritér den adgang, der kræver opmærksomhed.
Få kontekst omkring privilegerede identiteter, brede tildelinger og uklart ejerskab. Brug fundenes evidens som udgangspunkt for en målrettet gennemgang.
- Overblik over identiteter og privilegier
- Konkrete fund og anbefalede handlinger
- Dokumentation til intern kontrol og revision
Forstå de rettigheder, I skal forvalte.
Undersøg grupper, ejere, medlemskaber og roller i sammenhæng. Find frem til kilden, før I planlægger en ændring.
- Direkte og afledte adgangsrelationer
- Grupper uden registreret ejer
- Service principals og tekniske identiteter
Gør dataplatformens adgangsmodel forståelig.
Få indsigt i Databricks-identiteter, Unity Catalog-grants og ressourcehierarkiet. Understøt dialogen om adskillelse mellem projekter, miljøer og roller.
- Kataloger, skemaer, tabeller og views
- Grants og nedarvning i scope
- Grundlag for least privilege-gennemgang
Stil de rigtige spørgsmål om jeres team.
Brug det fælles datagrundlag til at afklare adgang, ansvar og ejerskab sammen med IAM- og platformsteamet. Afgrænsningen aftales efter jeres organisationsdata.
- Hvilke grupper giver adgang?
- Hvem ejer adgangen og kan forklare behovet?
- Hvad bør teamet få gennemgået først?
Jeres miljø. Jeres kontrol.
Indsigt i adgang er
også følsomme data.
Corinio er udviklet med kundestyret kørsel som udgangspunkt. En assessment kan afvikles i jeres eget miljø, med aftalte læserettigheder og kontrol over de indsamlede metadata.
Afgrænsning, drift, opbevaring og sletning fastlægges før en pilot.
Begynd med et konkret spørgsmål
Fra første dialog til
et kvalificeret beslutningsgrundlag.
Afgræns
Vi aftaler platforme, formål, datatyper og succeskriterier.
Tilslut
I etablerer de aftalte læserettigheder og rammer for kørsel.
Analysér
Data indsamles, sammenstilles og vurderes med synlig dækning.
Gennemgå
Vi gennemgår resultater, usikkerheder og mulige næste skridt sammen.
Viden, der gør adgang lettere at forstå
Bliv klogere på
jeres adgangslandskab.
Grundbegreb · 5 min.
Hvad er effektiv adgang?
Forstå forskellen på en tildelt rolle og den adgang, en identitet kan opnå gennem grupper og nedarvning.
Læs guidenPraktisk guide · 6 min.
Sådan forbereder I en assessment
Formål, scope, læserettigheder og evidens: fire forhold, der gør den første gennemgang mere værdifuld.
Læs guidenMetode · 5 min.
God evidens begynder med tydelige grænser
Derfor skal datadækning, kilde og tidspunkt følge med enhver konklusion om adgang.
Læs guidenDe første spørgsmål
Godt at vide,
før vi begynder.
Ændrer Corinio vores rettigheder?
Assessmenten er read-only. Corinio indsamler og analyserer metadata og giver anbefalinger. Eventuelle ændringer udføres gennem jeres egne kontrollerede processer og af de ansvarlige i organisationen.
Er Corinio en erstatning for vores IAM- eller IGA-løsning?
Corinio supplerer de systemer, der opretter og administrerer adgang. Fokus er at forstå og dokumentere eksisterende adgang på de platforme, der indgår i assessmenten.
Skal vores data sendes til Corinio?
Kundestyret kørsel er udgangspunktet. Placering, adgang, datatyper og opbevaring aftales konkret. En assessment arbejder med identitets-, rettigheds- og ressourcemetadata; læsning af forretningsdata aftales særskilt, hvis det overhovedet er relevant.
Hvilke platforme kan vi starte med?
Det nuværende fokus er Microsoft Entra ID, Azure og Databricks. Datakilder, rettigheder og konkret dækning valideres i den enkelte pilot. AWS og andre systemer er en del af den videre retning og aftales særskilt.
Gør en assessment os compliant?
En assessment kan understøtte dokumentation af adgangskontrol og interne gennemgange. Den er ikke en certificering eller en samlet vurdering af efterlevelse. Krav, processer og øvrige kontroller skal vurderes i jeres egen kontekst.
Kend jeres adgang.
Tag det næste skridt med overblik.
Lad os tage udgangspunkt i jeres platforme og de spørgsmål, I mangler svar på.