Read-only als Ausgangspunkt
Das Assessment liest und analysiert. Es ändert keine Rollen, löscht keine Ressourcen und entzieht keinen Zugriff.
Sicherheit
Gebaut, um Zugriff zu verstehen.
Mit Kontrolle über die Analyse selbst.
Ein Zugriffsüberblick ist sensibel. Deshalb beginnt ein Corinio-Assessment mit klaren Rahmenbedingungen für Berechtigungen, Ausführung, Datenverarbeitung und Verantwortung.
Abgegrenzte Erfassung
Datenquellen, Scopes und Leserechte werden vor dem Start vereinbart. Nur die notwendigen Metadaten gehen in die vereinbarte Analyse ein.
Kundengesteuerte Ausführung
Die containerbasierte Ausführung in der Umgebung des Kunden ist die Lieferrichtung. Die konkrete Installation und der Abnahmetest werden im Piloten festgelegt.
Sichtbare Einschränkungen
Fehlende Daten und unbekannte Abdeckung müssen sichtbar sein. Die Zusammenführung erfolgt über stabile Identifikatoren, soweit die Quellen es zulassen.
Vereinbarter Datenlebenszyklus
Aufbewahrung, Zugang zu den Ausgaben und Löschung werden als Teil der Rahmenbedingungen des Assessments festgelegt. Fristen sind konkrete Vertragsbedingungen.
Menschliche Entscheidung
Empfehlungen sind Eingaben für Ihre eigenen Arbeitsabläufe. Änderungen sind von den zuständigen Verantwortlichen zu bewerten und durchzuführen.
Was wird analysiert?
Das Assessment arbeitet mit Metadaten über Identitäten, Berechtigungen und Ressourcen. Das können zum Beispiel Object IDs, Namen, Gruppenmitgliedschaften, Rollen, Scopes und Grants sein. Diese Angaben können personenbezogene Daten enthalten und werden als sensible Betriebsdaten behandelt.
| Zweck | Analyse des bestehenden Zugriffs und des damit verbundenen Kontrollbedarfs |
|---|---|
| Daten | Vereinbarte Identitäts-, Berechtigungs- und Ressourcenmetadaten |
| Zugang | Abgegrenzte Leserechte nach den Anforderungen der Quelle |
| Ort | Wird für die konkrete Installation und das Assessment vereinbart |
| Aufbewahrung | Wird vor dem Start festgelegt, einschließlich Ausgaben und Löschung |
| Änderungen | Werden über die genehmigten Prozesse des Kunden abgewickelt |
Eine bessere Grundlage für Kontrolle.
Corinio kann die Arbeit an der Dokumentation von Zugriffskontrolle und Least Privilege unterstützen. Rechtliche Einhaltung, Zertifizierung und das gesamte Kontrollumfeld einer Organisation erfordern eine gesonderte Bewertung. Wir versprechen keine Compliance auf der Grundlage eines Dashboards.
Gute Nachweise beginnen mit klaren Grenzen04 · Evidence for the auditor
Articles mapped to what your data can prove
NIS2, DORA, ISO 27001, GDPR and SOC 2 are broken down into what can be measured in access data. Each article points to the controls behind it, and a control without data is shown as missing instead of passed.
Article · what backs it
NIS2 · Art. 21(2)(j)
Multi-factor or continuous authentication, especially for privileged accounts.
Privileged accounts hold MFA evidenceGap
Conditional Access baseline existsMet
Phishing-resistant methods registeredNot in this run
There is no overall percentage. It would force the areas we have not seen to count as something.
Kennen Sie Ihre Zugriffe.
Machen Sie den nächsten Schritt mit Überblick.
Beginnen wir bei Ihren Plattformen und den Fragen, auf die Sie noch keine Antwort haben.