Archives du mot-clef audit

Audit de vos droits d’accès NTFS

De nombreuses organisations se tournent vers TOOLS4EVER quand elles souhaitent  une meilleure sécurisation des droits d’accès de leurs salariés et nous avons pu répondre à leurs besoins grâce à nos solutions de Gestion des Accès et des Identités.

Mettre en place un outil qui gère tous les changements d’accès au cœur même de votre réseau,  comme le fait UMRA (User Management Resource Administrator) permet au Département Informatique et aux Responsables de la Sécurité d’avoir une parfaite traçabilité des droits d’accès de chaque utilisateur. C’est, à tous les égards, la situation professionnelle idéale. Néanmoins, que faire si la situation actuelle permet des modifications qui s’avèrent ‘incontrôlables’ ? Bien souvent mettre en place des solutions de Gestion des Accès et des Identités (IAM) améliorera la traçabilité des droits d’accès à partir du moment où la solution aura été déployée. Mais très souvent les organisations souhaitent auditer les droits d’accès antérieurs, octroyés avant qu’une  solution de Gestion des Accès et des Identités n’ait été implémentée.

Dans ce cas, elles doivent être en mesure de détecter tous les droits d’accès directement dans le réseau sans pouvoir se référer à une solution IAM.

Un moyen d’y parvenir est d’utiliser un logiciel qui permet de collecter tous les droits d’accès au réseau dans une base d’audit et reporting. Chez TOOLS4EVER nous avons conçu un tel logiciel et cela aide les organisations de bien des façons :

  1. Cela permet au personnel de la DSI et du  service Organisation et Méthode d’avoir une vue en temps réel de tous les droits d’accès sur des dossiers/partages, droits directs, droits d’héritage etc.
  2. Cette vue est très facilement consultable et interrogeable puisque les informations  sont présentées sous forme de base de données SQL standard, afin de voir, par exemple, qui a accès à des actions spécifiques contenant des informations confidentielles ou afin de détecter des situations à risques.
  3. Cela permet également de voir et d’analyser le delta entre la situation « actuelle » des droits d’accès et la situation « souhaitable ».

Si votre société se bat pour gérer et auditer les droits d’accès NTFS, n’hésitez pas à organiser un meeting avec l’un des consultants techniques de TOOLS4EVER.

Nous pouvons vous aider à transformer cette corvée en une tâche aisée et sécurisée.