Role Engineering, RBAC & SoD
İş rolü tasarımı ve görev ayrılığı risklerini kontrollü optimize eder.
Alt yetenekler
8 test edilebilir işlev
- 01Business roleİş tanımına bağlı rol paketleri tanımlanır
- 02IT roleTeknik izin ve kaynak scope bileşenleri ayrılır
- 03Role miningMevcut izin kümelerinden öneri çıkarılır
- 04Role lifecycleTaslak, gözden geçirme, yayın ve emeklilik aşamaları
- 05SoD rule engineÖdeme oluşturma–onaylama gibi çatışmalı erişimler yakalanır
- 06Toxic combinationsAyrı uygulamalar arası bileşik risk görünür
- 07Exception approvalZorunlu SoD istisnası telafi kontrolü ve süreyle yönetilir
- 08Role impact previewBir rol değişikliğinden etkilenecek kullanıcı ve hizmetler simüle edilir
Yapay zekâ bu modülde ne yapar?
Role mining ve toksik kombinasyon öngörüleri
Kazanım
İş rolü tasarımı ve görev ayrılığı risklerini kontrollü optimize eder.
Kontrol ve kabul
- Tehdit modeli
- Çatışmalı yetkilerle işlem sahteciliği
- Bağımsız kontrol sınırı
- Kritik rol değişimi yayın öncesi simülasyon ve ikili onay gerektirir.
- Ölçülebilir kabul kriteri
- Finans ödemesi hazırlama ve onaylama yetkileri aynı hesapta birleşince işlem bloklanır.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Role Engineering, RBAC & SoD sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.