EU-udviklet access intelligence · Indsigt på tværs af identitet, cloud og data

Anvendelser

Gør adgang til et fælles
ansvar med et fælles overblik.

De samme rettigheder skaber forskellige spørgsmål hos sikkerhed, drift, dataejere og ledere. Corinio hjælper jer med at tage dialogen ud fra de samme objekter, relationer og fund.

01 / Adgangsgennemgang

Hvorfor har personen stadig adgang?

Grupper og projekter ændrer sig. Rettigheder bliver tilbage. En struktureret gennemgang gør det lettere at vurdere eksisterende adgang og få den rigtige ejer til at bekræfte behovet.

  • Undersøg adgangsvejen fra identitet til scope
  • Afklar manglende ejerskab og uklare tildelinger
  • Prioritér gennemgang ud fra fund og forretningskontekst

02 / Privilegerede identiteter

Hvor er adgangen særligt følsom?

Mennesker og tekniske identiteter kan have omfattende privilegier. Brug en assessment til at skabe overblik over privilegerede tildelinger og starte en konkret dialog om nødvendighed og beskyttelse.

  • Se directory roles og brede rettighedstildelinger
  • Medtag service principals i gennemgangen
  • Vurdér kontrolbehov sammen med ansvarlige ejere

03 / Dataplatform & governance

Hvem kan nå de data, I vil beskytte?

Unity Catalog og workspaceadgang skal forstås i sammenhæng med grupper, miljøer og projektroller. Corinio gør de indsamlede relationer mere overskuelige for både datateam og governance.

  • Undersøg rettigheder på kataloger, skemaer og dataobjekter
  • Gennemgå nedarvning og projektgrænser
  • Understøt dialog om bronze, silver og gold

04 / Kontrol & revision

Hvilket grundlag bygger konklusionen på?

En liste over rettigheder er sjældent nok. En brugbar konklusion kræver kilde, tidspunkt, scope og synlige begrænsninger. Det giver en bedre dialog med intern kontrol og revision.

  • Følg fundet tilbage til det berørte objekt
  • Se hvilke datakilder der indgår
  • Dokumentér både konklusion og begrænsninger

Jeres miljø. Jeres kontrol.

Indsigt i adgang er
også følsomme data.

Corinio er udviklet med kundestyret kørsel som udgangspunkt. En assessment kan afvikles i jeres eget miljø, med aftalte læserettigheder og kontrol over de indsamlede metadata.

KUNDENS MILJØEntra IDkun læseadgangAzurekun læseadgangDatabrickskun læseadgangCorinio analyseREAD-ONLYFund & anbefalingermed evidens bagEvidens & overbliktil revisionMetadata forlader ikke miljøet

Afgrænsning, drift, opbevaring og sletning fastlægges før en pilot.

03 · Fund

Et fund der bærer sit eget bevis

Hvert fund navngiver objektet, vejen der førte til det, og hvorfor det betyder noget. Det følges af en anbefalet handling, som rejses som en sag i jeres eget workflow. Corinio foreslår ændringen, og et menneske godkender den.

Fund · evidens
FundPermanent privilegeret rolle, direkte tildelt Høj
ObjektEn administratorkonto
katalogrolle · scope: tenant root
Vejidentitet → katalogrolle → tenant root
HvorforRollen er aktiv døgnet rundt, også når kontoen ikke administrerer noget. Kompromitteres kontoen, er adgangen der med det samme.
HandlingGør rollen berettiget med aktivering efter behov. Rejses som en sag og godkendes af et menneske.

Strukturen i et rigtigt fund, med objektet anonymiseret.

Kend jeres adgang.
Tag det næste skridt med overblik.

Lad os tage udgangspunkt i jeres platforme og de spørgsmål, I mangler svar på.