如何解决组织内的身份和访问监管问题以降低风险-Arcserve.PDFVIP

身份和访问监管 如何解决组织内 的身份和访问监 管问题以降低 风险？ agility made possible™ CA GovernanceMinder 70% 80% 2 身份和访问监管 执行摘要 挑战 IT 组织始终面临着降低运营成本的压力，同时，严格的行业和政府法规也更加迫切地要求能够 有效地证明法规遵从性。应对这些挑战的关键是采取措施来保护用户身份以及用户所拥有的应 用和系统访问权限。例如，虽然验证流程（如权利认证）可有效地向审计人员展示访问是安全 和正确的，但这些流程往往成本高昂，而且需要人工操作。同时，构建业务流程所基于的身份、 权利和角色通常都基于较差的数据，这进一步加剧了效率低下以及安全风险。 机遇 通过实现用户访问管理和验证流程的自动化，IT 可以显著提高安全性和运营效率，并可改善用 户的业务体验。CA GovernanceMinder™ 提供集中化的策略控制和流程自动化，以帮助满足这些需 求。此外，其模式识别引擎可让 IT 比传统方法更快地识别不正当访问并构建角色基础。充分利 用准确的身份、权利和角色模型进行身份管理和监管活动可提高各种活动（包括开通、认证和 服务请求管理）的成功率。 优势 简化身份遵从性流程，可帮助组织在遵循“最小权限”访问原则的同时展示对政府和行业法规 的遵从性，从而简化法规遵从性。此外，通过提高权利和角色的基础质量，IT 可以减轻分配和 维护资源访问权限的管理负担以降低成本并最大程度地减小对业务的影响。此外，当个人离职 或在组织内调岗时，IT 可以相应地废除或重新分配权利，因此安全性也会随之提高。 3 身份和访问监管 第 1 部分： 市场需求 在以具有成本效益的方式展示对企业和法规策略的遵从性方面，许多组织都面临着持续的挑 战。在当今采用高度分散且不断发展的组织结构的情况下，企业尤其需要制定适用于整个企业 范围的流程来审查和批准权利、维护准确的角色并帮助确保身份遵从性。这些流程将会涉及到 相关业务（因为直线经理往往最了解其用户的需求），因此在提供适当业务环境的情况下最大 程度地减少审查、编辑和批准权利的时间和成本非常重要。 然而遗憾的是，涵盖对访问权限和策略进行业务审查和批准的法规遵从性框架通常是人工完成 的。例如，很多 IT 组织仍以人工方式将电子表格通过电子邮件发送给业务经理，列出其员工的 角色和权利以供审查。同样，他们会将用户权利打印出来并以临时存储的报告形式发送