Sie können alle Regelverletzungen anzeigen. Zusätzlich können Sie weitere ausführliche Informationen zu den Regelverletzungen erhalten.
Um alle Regelverletzungen anzuzeigen
-
In der Menüleiste klicken Sie Compliance > Auditierung.
-
Auf der Seite Auditierung klicken Sie Regelverletzungen.
Die Seite Auditierung - Regelverletzungen öffnet sich (siehe Auditierung – Regelverletzungen (Seitenbeschreibung)).
-
(Optional) Um nur Entscheidungen einer bestimmten Identität anzuzeigen, klicken Sie neben Entscheider auswählen auf Zuweisen und wählen Sie die Identität aus.
-
(Optional) Um sich Details der Identität anzuzeigen, der in eine Regelverletzung involviert ist, nehmen Sie folgende Aktionen vor:
-
In der Liste klicken Sie die Regelverletzung.
-
Im Detailbereich klicken Sie den Namen der Identität.
Verwandte Themen
HINWEIS: Diese Funktion steht zur Verfügung, wenn das Modul Unternehmensrichtlinien oder Modul Complianceregeln vorhanden ist.
Sie können alle Richtlinienverletzungen anzeigen. Zusätzlich können Sie weitere ausführliche Informationen zu den Richtlinienverletzungen erhalten.
Um alle Richtlinienverletzungen anzuzeigen
-
In der Menüleiste klicken Sie Compliance > Auditierung.
-
Auf der Seite Auditierung klicken Sie Richtlinienverletzungen.
Die Seite Auditierung - Richtlinienverletzungen öffnet sich (siehe Auditierung – Richtlinienverletzungen (Seitenbeschreibung)).
Verwandte Themen
Jede Person in einem Unternehmen, die über Berechtigungen in einem IT-System verfügt, birgt für das Unternehmen ein Sicherheitsrisiko. Beispielsweise trägt eine Person, die berechtigt ist, Finanzdaten im SAP System zu bearbeiten, ein höheres Risiko, als eine Person, die die eigenen Personenstammdaten bearbeiten darf. Um dieses Risiko zu bewerten, können Sie mit dem One Identity Manager für jede Unternehmensressource einen Risikowert erfassen. Für jede Person, der diese Unternehmensressourcen direkt oder indirekt zugewiesen sind, wird aus diesen Werten ein Risikoindex berechnet. Unternehmensressourcen umfassen Zielsystemberechtigungen (beispielsweise Active Directory Gruppen oder SAP Profile), Systemrollen, abonnierbare Berichte, Software und Ressourcen. Dadurch können alle Personen ermittelt werden, die im Unternehmen über besonders risikoreiche Unternehmensressourcen verfügen.
Im Rahmen des Identity Audits können auch Compliance-Regeln mit einem Risikoindex versehen werden. Mit jeder Regelverletzung kann sich das Sicherheitsrisiko aller Personen erhöhen, die die Regel verletzen. Daher werden auch diese Risikoindizes in die Risikoberechnung der Personen einbezogen. Über risikomindernde Maßnahmen können Sie geeignete Gegenmaßnahmen definieren und an den Compliance-Regeln hinterlegen.
Weitere Faktoren beeinflussen den berechneten Risikoindex von Personen. Das sind unter anderem die Art der Zuweisung einer Ressource (genehmigte Bestellung oder Direktzuweisung), Attestierungen, Ausnahmegenehmigungen für Regelverletzungen, Verantwortlichkeiten der Person und definierte Wichtungen. Darüber hinaus kann der Risikoindex auch für alle Geschäftsrollen, Organisationen und Systemrollen berechnet werden, denen Unternehmensressourcen zugewiesen sind. Der Risikoindex von Benutzerkonten wird anhand der zugewiesenen Systemberechtigungen berechnet.
Weitere Informationen zur Risikobewertung finden Sie im One Identity Manager Administrationshandbuch für Risikobewertungen.
Detaillierte Informationen zum Thema
