Feladatok szétválasztása (Segregation of Duties)

Mi az, hogy Feladatok szétválasztása (Segregation of Duties)?

Feladatok szétválasztása (Segregation of Duties) definíció és magyarázat.

A Feladatok szétválasztása (Segregation of Duties) koncepció szerint semmilyen feladatot, folyamatot vagy kötelezettséget nem szabad egyetlen erőforrásnak vagy személynek kiosztani. A felelősségeket a szervezeten belül különböző emberek között osztják meg, hogy megelőzzék a kritikus hibák, tévedések, csalások vagy sikkasztások veszélyét. Ez egyben azt is megköveteli, hogy rendszeresen ellenőrizzék a felhasználói jogokat és szerepeket, valamint minimalizálják vagy feltárják a közös fiókhasználatot.

Egy biztonsági elv, amely megosztja a kritikus funkciókat a különböző munkatársak között annak érdekében, hogy biztosítsa, hogy egyetlen személy se rendelkezzen elegendő információval vagy hozzáférési joggal ahhoz, hogy káros csalást követhessen el.

—NIST SP 800-57 Part 2

Fogalomtár
Kapcsolódó blogbejegyzéseink
A Scirge-ről
Átláthatóság a Shadow IT-felhasználásban

A Scirge eszközöket biztosít a szervezetek számára a Shadow IT felfedezéséhez és kezeléséhez azáltal, hogy nyomon követi, hol és hogyan használják a vállalati hitelesítő adatokat SaaS-alkalmazásokban, beszállítói portálokon, GenAI eszközöknél és más webalkalmazásokban. Segít felfedezni a Shadow SaaS-t és Shadow AI-t, valamint azonosítani az olyan kockázatokat, mint a céges jelszó újrahasználata, a megosztott fiókok és az adathalászat, miközben valós idejű figyelmeztetéseket, automatizált munkafolyamatokat és azonnal hasznosítható elemzéseket nyújt.

Akik már minket választottak
Többé nem láthatatlan
a Shadow IT.
a Shadow AI.
a SaaS appok tömkelege.
a GenAI appok használata.
a digitális szállítói lánc.
a céges jelszó újrafelhasználás.
a megosztott hozzáférés.
a sikeres adathalászat.
az SSO használat.
a gyenge jelszavak használata.
az átfedő szolgáltatások használata.
Kapcsolat