٠٧ · الهوية والبياناتالهوية والبيانات

أمن الهوية والبيانات

أغلب البيئات تستطيع حصر جدران الحماية لديها، وقليل منها يستطيع حصر من يملك صلاحيات إدارية دائمة. عند الهوية يتحوّل الاختراق من حادثة إلى توقّف في الخدمة، والبيانات هي ما جاء المهاجم من أجله. نبني الحوكمة التي تجيب عن السؤالين في يوم عمل عادي، لا أثناء التحقيق في حادثة.

IGA
PAM
MFA
DLP
تصنيف البيانات
HSM وإدارة المفاتيح

رسم توضيحي مرجعي٠٧/٠٩

القدرات

ما الذي تشمله هذه الخدمة.

01
حوكمة الهوية وإدارتها
ربط الالتحاق والنقل وانتهاء الخدمة بسجل الموارد البشرية، مع اعتماد دوري للصلاحيات يستطيع المدير إتمامه دون أن يخمّن وظيفة كل مجموعة.
02
إدارة الوصول المميز
حفظ بيانات الاعتماد الإدارية في خزنة تُطلب عند الحاجة بدل أن تكون معروفة، مع تسجيل الجلسات وتقليص الصلاحيات الدائمة إلى ما لا بدّ منه.
03
التصنيف ومنع تسرّب البيانات
الاكتشاف والوسم أولاً، لأن سياسة DLP تُكتب قبل معرفة مواقع البيانات تحجب الحركة الخاطئة وتفوّت ما عداها.
04
التشفير وإدارة المفاتيح
حفظ المفاتيح حيث تفرض السياسة، بعهدة معزّزة بالأجهزة وإجراء موثّق للتدوير والاستعادة.

المخرجات

ما الذي تمسك به في النهاية.

01
قائمة محدّثة وقابلة للمراجعة بمن يملك الوصول المميز
02
إلغاء صلاحيات المغادرين في يوم مغادرتهم، بدليل
03
تحديد مواقع البيانات الحسّاسة ووسمها قبل كتابة الضوابط

المنصات التي نستخدمها هنا

المنصات التي نصمّمها وننشرها ونشغّلها، مرتّبة حسب الدور الذي تؤدّيه. الاختيار يتبع المتطلب التقني لا اتفاقيات التوزيع، ولا يُقصد بما هو معروض هنا ادّعاء عضوية في برامج الشراكة لدى أي مورّد، بل بيان بما يعمل عليه مهندسونا.