Gerenciamento de acessos de dados | Tech Scape
O gerenciamento de quem deve ter acesso aos dados pertence aos proprietários dos dados. Afinal, são as pessoas responsáveis perante a empresa pelos dados. No entanto, a responsabilidade de conferir permissões de acesso aos dados são as pessoas tecnicamente habilitadas a fazê-lo – o pessoal de TI. Este processo é inerentemente quebrado, pois coloca o ônus pelo acesso legítimo aos recursos mais críticos de uma empresa em pessoas que não têm contexto para os dados, seu valor e o que constitui um uso legítimo.
O Varonis DataPrivilege automatiza a governança de dados fornecendo uma estrutura para que usuários e proprietários de dados estejam diretamente envolvidos na revisão de direitos de acesso e nos trabalhos de autorização.
Uma interface web configurável para proprietários de dados, usuários empresariais e administradores de TI automatiza pedidos de acesso a dados, autorização de mudanças de owner e TI, avaliações de direitos automáticos e automação de políticas de dados empresariais (por exemplo, paredes éticas). Uma trilha de auditoria completa garante que as políticas de governança de dados estejam em vigor e sejam cumpridas.
AVALIAÇÕES DE DIREITOS AUTOMATIZADOS
Os proprietários de dados fornecem avaliações de direito programadas com recomendações para remoção de acesso (gerado pelo DatAdvantage);
As revisões podem ser agendados com base na política do negócio, incluindo vários agendamentos para avaliações de direitos.
WORKFLOW DE CONTROLE DE ACESSO
Os usuários podem solicitar acesso a dados e agrupar recursos diretamente para si próprios ou os pedidos podem ser feitos em massa, com explicações e duração;
Os proprietários de dados e outras partes interessadas estão automaticamente envolvidos no processo de autorização;
Os usuários podem criar novas pastas que são provisionadas, aprovadas corretamente e depois gerenciadas pelos proprietários dos dados empresariais sem requerer assistência da TI;
O gerenciamento de conta local permite que as partes interessadas delegem privilégios, juntamente com a expiração automatizada do acesso;
As alterações de permissões são realizadas automaticamente quando os requisitos de aprovação são atendidos;
As revogações de permissões são realizadas automaticamente na data de validade atribuída.
APLICAÇÃO DE POLÍTICA DE NEGÓCIOS
Múltiplos níveis de autorização fornecem implementação automatizada de políticas de governança de negócios e TI;
A funcionalidade de parede ética aplica políticas de acesso a dados.
COMPLEO PORTAL SELF-SERVICE PORTAL
Os proprietários de dados podem visualizar e gerenciar permissões em seus dados e grupos sem exigir privilégios de acesso elevado, se desejar;
Relatórios automatizados e confidenciais envolvem proprietários de dados no processo de governança de dados;
Os proprietários de dados podem visualizar a atividade de acesso e as estatísticas sobre seus dados e exportar relatórios de permissões, se desejado.
TRILHA DE AUDITORIA COMPLETA E RELATÓRIOS DETALHADOS
Todos os eventos de trabalho são registrados para auditoria e relatórios, o que pode provar a aplicação de práticas de governança;