Engenharia de Papeis e Gestão de Privilégios

Sua organização tem controle efetivo de privilégios?

Grande parte das organizações sofre com a falta de um
controle efetivo de privilégios. Privilégios concedidos diretamente
aos usuários, grupos redundantes ou desnecessários, visão
descentralizada e um alto índice de privilégios sem documentação
ou totalmente fora do padrão causam sérios impactos à segurança
da organização, aumentam os custos de administração e causam
perda de produtividade.

É fato que os projetos de IAM (Identity and Access
Management) não tem atuado no cerne do problema, que é o projeto e
gerenciamento de um modelo efetivo, prático e gerenciável de
autorização e concessão de privilégios, sendo limitados à
funcionalidades como sincronismo de senha, auto-serviço e
provisionamentos muito simples. Alcançar as metas de conformidade e
mantê-las fica praticamente impossível.

A Companhia de Sistemas provê soluções práticas e
viáveis para que a sua organização ganhe o controle do modelo de
privilégios, através da Engenharia de Papéis e Modelos de
Autorização.

A Engenharia de Papéis (Role Engineering) constrói o
modelo de privilégios através da
combinação de papéis e regras ao modelo de
autorização de cada plataforma e sistema em
uma camada de gerenciamento que desconecta o
usuário dos recursos e privilégios, simplificando a administração
e proporcionando o controle que sua organização precisa.

Tire o máximo proveito do seu projeto de IAM

Com os papéis criados e devidamente gerenciados, sua
organização será capaz de aproveitar as funcionalidades de
provisionamento automático do sistema de IAM, o que permitirá
atingir o Retorno sobre o Investimento esperado, reduzir erros de
concessão de privilégios e assegurar a conformidade com as
políticas adotadas.

Não perca tempo com longos levantamentos manuais de papéis

O levantamento manual de papéis usa uma visão global
da organização que provavelmente resultará em papéis válidos,
mas que por ser um processo longo e dependente de especialistas na
estrutura organizacional, acaba resultando em uma baixa cobertura de
privilégios concedidos por papéis e em muitos casos resultados
invalidados por alterações na estrutura organizacional durante o
período de levantamento.

O time de especialistas da Companhia de Sistemas utiliza
ferramentas de Engenharia de Papéis e modelos otimizados por
plataforma para que seu projeto atinja uma taxa alta de cobertura de
privilégios concedidos por papéis, atingindo geralmente um índice
acima de 80% de privilégios concedidos por papéis.