Read-only som udgangspunkt
Assessmenten læser og analyserer. Den ændrer ikke roller, sletter ressourcer eller tilbagekalder adgang.
Sikkerhed
Bygget til at forstå adgang.
Med kontrol over selve analysen.
Et adgangsoverblik er følsomt. Derfor begynder en Corinio-assessment med klare rammer for rettigheder, kørsel, databehandling og ansvar.
Afgrænset indsamling
Datakilder, scopes og læserettigheder aftales før start. Kun nødvendige metadata indgår i den aftalte analyse.
Kundestyret kørsel
Containerbaseret afvikling i kundens miljø er leveringsretningen. Den konkrete installation og accepttest fastlægges i piloten.
Synlige begrænsninger
Manglende data og ukendt dækning skal være synlige. Korrelation foretages på stabile identifikatorer, hvor kilderne gør det muligt.
Aftalt datalivscyklus
Opbevaring, adgang til output og sletning fastlægges som del af assessmentens rammer. Perioder er konkrete aftalevilkår.
Menneskelig beslutning
Anbefalinger er input til jeres egne arbejdsgange. Ændringer skal vurderes og udføres af de rette ansvarlige.
Hvad bliver analyseret?
Assessmenten arbejder med metadata om identiteter, rettigheder og ressourcer. Det kan eksempelvis være object IDs, navne, gruppemedlemskaber, roller, scopes og grants. Disse oplysninger kan indeholde personoplysninger og behandles som følsomme driftsoplysninger.
| Formål | Analyse af eksisterende adgang og relaterede kontrolbehov |
|---|---|
| Data | Aftalte identitets-, rettigheds- og ressourcemetadata |
| Adgang | Afgrænsede læserettigheder efter kildens krav |
| Placering | Aftales for den konkrete installation og assessment |
| Opbevaring | Fastlægges før start, inklusive output og sletning |
| Ændringer | Håndteres gennem kundens egne godkendte processer |
Et bedre grundlag for kontrol.
Corinio kan understøtte arbejdet med dokumentation af adgangskontrol og least privilege. Juridisk efterlevelse, certificering og en organisations samlede kontrolmiljø kræver en særskilt vurdering. Vi lover ikke compliance på baggrund af et dashboard.
God evidens begynder med tydelige grænser04 · Evidens til revisor
Artikler koblet til det jeres data kan bevise
NIS2, DORA, ISO 27001, GDPR og SOC 2 brydes ned til det der kan måles i adgangsdata. Hver artikel peger på de kontroller der ligger bag, og en kontrol uden data vises som manglende frem for bestået.
Artikel · hvad der bakker den
NIS2 · Art. 21(2)(j)
Multifaktor- eller kontinuerlig autentificering, især for privilegerede konti.
Privilegerede konti har MFA-evidensMangler
Conditional Access-baseline findesOpfyldt
Phishing-resistente metoder registreretIkke i denne kørsel
Der er ingen samlet procent. Den ville tvinge de områder vi ikke har set til at tælle som noget.
Kend jeres adgang.
Tag det næste skridt med overblik.
Lad os tage udgangspunkt i jeres platforme og de spørgsmål, I mangler svar på.