Just-in-Time / Just-Enough Administration
Kalıcı yönetici yetkisini süreli, kapsamlı ve gerekçeli görevlere dönüştürür.
Alt yetenekler
8 test edilebilir işlev
- 01JIT grantTalep üzerine kısa ömürlü yetki verilir
- 02JEA scopeYetki yalnız belirli işlem, servis veya komuta daraltılır
- 03Approval chainYüksek etki için çift onay ve risk sahibi
- 04Elevation expirySüre dolunca token ve grant kesin geri alınır
- 05Task bindingYetki change ticket veya arıza kaydıyla ilişkilendirilir
- 06Re-authenticationKritik yükseltmede phishing-resistant doğrulama
- 07Elevation replayHer grant oturum ve API çağrısıyla ilişkilidir
- 08Post-session reviewKullanılan yetki ile gerekçenin tutarlılığı denetlenir
Yapay zekâ bu modülde ne yapar?
Süre/erişim ihtiyacı önerisi ve atıl JIT tespiti
Kazanım
Kalıcı yönetici yetkisini süreli, kapsamlı ve gerekçeli görevlere dönüştürür.
Kontrol ve kabul
- Tehdit modeli
- Süresiz yönetici erişimi ve gereksiz privilege
- Bağımsız kontrol sınırı
- Yetki süresi LLM tavsiyesinden bağımsız zorunlu tutulur.
- Ölçülebilir kabul kriteri
- Süre dolduktan sonra önceden alınmış token aynı admin işlemini tekrarlayamaz.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Just-in-Time / Just-Enough Administration sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.