Discovery & Inventar
Verschaffen Sie sich einen Überblick über Benutzer, Gruppen, Service Principals, Rollen und Ressourcen aus den vereinbarten Datenquellen. Sehen Sie, was erfasst wurde und was fehlt.
Plattform
Zugriff wird verständlich,
wenn die Daten zusammenhängen.
Corinio sammelt Metadaten aus Identitäts-, Cloud- und Datenplattformen und macht daraus eine gemeinsame Grundlage für die Zugriffsanalyse. Von der einzelnen Gruppe bis zu der Ressource, auf die eine Rolle Zugriff gibt.
Eine gemeinsame Sprache für Zugriff.
Ein Benutzer, eine Anwendung und ein Service Principal können sehr unterschiedliche Wege zur selben Ressource nehmen. Corinio beschreibt Identitäten, Beziehungen, Berechtigungen und Scopes in einem gemeinsamen Analysemodell, unter Beachtung der Regeln jeder einzelnen Plattform.
identity → relationship → permission → scope → resource
Beziehungen & Zugriffspfade
Stellen Sie Mitgliedschaften, Eigentümerschaft, Zuweisungen und Hierarchien zusammen. Zeigen Sie direkte und abgeleitete Beziehungen, soweit Quelldaten und Analysemodell sie stützen.
Funde & Empfehlungen
Machen Sie aus Beobachtungen nachprüfbare Funde mit betroffenem Objekt, Erklärung und empfohlener Handlung. Das Ergebnis ist eine Entscheidungsgrundlage für die verantwortlichen Teams.
Nachweise & Datenabdeckung
Verknüpfen Sie Ergebnisse mit Quellen und Assessment-Durchläufen. Zeigen Sie Unbekanntes und Datenlücken, damit fehlende Einsicht nicht als geringes Risiko gelesen wird.
The same person, into the data platform · swipe →EntraDatabricksInherited
Select a step in the path
StepFreja Pedersen
WhatThe same user. The Databricks principal is joined to her on object id, not on name.
SourceMicrosoft Entra ID
RelationUser
ScopeDemo tenant
The same person, a different platform. The identity is joined on object id rather than name, and the grant is inherited from a group she was never added to herself. Illustrative example.
Vom Fund zum gehärteten Zustand
Was sollte zuerst behoben werden, und wie?
Ein Sicherheitsbacklog wird erst brauchbar, wenn er priorisiert ist. Das Video folgt einem Fund von einer Liste der Lücken bis zu einer Behebung, die vereinbart und genehmigt ist.
Corinio · 72 Sekunden
Die Abbildungen im Video verwenden fiktive Namen und Daten. Änderungen werden über Ihre eigenen genehmigten Prozesse durchgeführt. Illustratives Beispiel.
Plattformen & Datenquellen
Beginnen Sie dort, wo
Ihre Zugriffe leben.
Der Scope des Pilots bestimmt die konkrete Abdeckung. Wir validieren Datenquellen und Berechtigungen gemeinsam mit Ihnen, bevor die Ergebnisse als Entscheidungsgrundlage dienen.
Plattformen & DatenquellenKennen Sie Ihre Zugriffe.
Machen Sie den nächsten Schritt mit Überblick.
Beginnen wir bei Ihren Plattformen und den Fragen, auf die Sie noch keine Antwort haben.