Entdecken
01 Bereitstellen
- Priorisieren und Bewerten von Risiken, Identifizieren sensibler Daten
Vorteile
- Einblick in das Datenrisikoprofil
- Verbesserte Aktivitätsverfolgung
Entdecken
02 Operationalisieren
- Erstellen eines auf Benachrichtigungen basierten Ereignisreaktionsplans, inklusive Automatisierung
- Grundlagenschulung der Mitarbeiter – Verwalten von Berechtigungen und Entdecken verlorener Dateien
Vorteile
- Ereignisreaktionspläne und Automatisierung verringern das Risiko von Datendiebstahl und -verlust
- Personal wird effektiver bei der Ausführung täglicher Aufgaben
Verhindern
03 Reparieren
- Löschen von allgemein offenen oder globalen Zugriffen auf sensible Daten
- Entfernen der verbleibenden globalen Zugriffsgruppen
- Löschen nicht benötigter AD-Artifakte (nicht genutzte Sicherheitsgruppen, unbegrenzt gültige Passwörter usw.)
Vorteile
- Signifikante Reduzierung von Risiken
- Sichere Position im Hinblick auf Compliance
- Effizientere Speicherplatznutzung
- Verringerte Komplexität verbessert die operative Effizienz
Verhindern
04 Reorganisation
- Identifizieren von Ordnern, für die Eigentümer benötigt werden
- Dateneigentümer identifizieren
- Klare und vereinachte der Berechtigungsstruktur
- Bereitstellen von Berichten für die Daten Eigentümer
Vorteile
- Erhebliche Verbesserung der operativen Effizienz
- Größere Nutzerfreundlichkeit für die Anwender (beschleunigter Datenzugriff)
- Reduzierung von Komplexität und Risiken
Pflegen
05 Automatisieren
- Automatisieren der Berechtigungsvergabe durch den Daten-Eigentümer
- Automatisieren von regelmäßigen Berechtigungsüberprüfungen
- Automatisieren von Disposition, Quarantäne, Richtliniendurchsetzung
Vorteile
- Reduzierte Risiken durch die automatische Korrektur von Richtlinienabweichungen und die Umsetzung eines Privilegienmodells auf Basis einer minimalen Rechtevergabe
- Verbesserte operative Effizienz
- Nachweise für die Einhaltung der Prozesse für Compliance
Pflegen
06 Optimieren
- Kontinuierliche Verbesserung durch regelmäßige Überprüfung von Risiken, Benachrichtigungen und Prozessen
Vorteile
- Laufende Verbesserung der Risikominderung und operativen Effizienz
Anleitungsvideos für diesen Schritt ansehen