Informationssäkerhet och åtkomststyrning

Frågan “vem har tillgång till vad?” borde vara enkel att svara på. I praktiken är svaret utspritt över AD-grupper, roller, system och undantag som samlats på sig under många år. Bexamo visualiserar hela behörighetsstrukturen som en sammanhängande modell: användare, roller, grupper, system och informationstillgångar.

Vad Bexamo visar

Varje åtkomst går att följa i båda riktningarna: från en användare till allt den kommer åt, och från en informationstillgång till alla som når den. Revisionsfrågor kan besvaras med underlag i stället för antaganden.

Nyttan i säkerhetsarbetet

Analysen hittar det som är svårt att se manuellt: överbehörigheter, segregation-of-duties-konflikter och åtkomster som borde ha tagits bort när någon bytte roll. Revisioner går snabbare när underlaget redan finns, och efterlevnad av interna och externa regelverk kan visas i detalj.

Från kartläggning till revision

• Kartläggning – samla in och strukturera användare, roller och behörigheter.
• Analys och förbättring – identifiera risker, avvikelser och förenklingsmöjligheter.
• Implementering – stöd vid design och införande av nya behörighetsmodeller.
• Revision och förvaltning – löpande uppföljning, kontroll och efterlevnadsarbete.