GARANCY Data
Access Governance

Gouvernance des accès aux données non structurées

On compte de plus en plus de données non structurées comme par exemple les documents, les tableaux, les présentations ou les e-mails. Les systèmes de fichiers et les autorisations sont de plus en plus difficiles à gérer. La sécurité des informations est menacée par des accumulations de droits, une multitude de comptes utilisés et des droits d'accès non supprimés pour les salariés ayant quitté l'entreprise.

Il est important de clairement savoir qui a accès à quoi, qui gère l'accès et si les faiblesses structurelles dans les systèmes de fichiers entraînent des fuites de données non voulues. Une gestion des autorisations bien structurée et des solutions traditionnelles de gestion des identités et des accès sont nécessaires.

Le module « GARANCY Data Access Governance » (DAG) propose un module spécial pour administrer et contrôler l'accès aux données non structurées.

Autorisations d'accès à des données non structurées

Comment protéger ces données de façon sûre et efficace ?

Un audit d'autorisation sera mené à bien sur la base d'une méthode ayant fait ses preuves. Grâce à cette base, il est possible de mettre en place une consolidation automatique du système de fichiers quant à la gestion des accès.

Audit d'autorisation : Analyse & rapport

  • Identification automatisée et analyse des autorisations aux données non structurées archivées avec rapport « qui a le droit de faire quoi et qui a obtenu quels droits de qui ? »
  • Analyse de sécurité : Liste et classement des dangers potentiels en termes de risque sur la base des ICP.
  • Rapports de résultats : Evaluation des dépenses pour réparer les faiblesses reliée aux actions recommandées. Intégration et gestion des applications informatiques grâce au large choix de connecteurs out-of-the-box disponibles sur le marché.

Clean-up: Consolidation et migration des systèmes existants

  • Restructuration des structures d'archivage et d'autorisation
  • selon les directives légales et internes à l'entreprise
  • Migration des données et des droits sans perturber les processus commerciaux

Data Access Governance : Contrôle et gestion des droits d'accès aux données non structurées

  • Gestion sûre des informations, autorisations et ressources dans les systèmes avec données non structurées.
  • Les propriétaires de données gèrent eux-mêmes leurs accès sans intervention directe du service informatique.
  • Gestion des droits via des workflows de demandes et d'autorisation et des rôles réglés en fonction des entreprises avec vérifications de conformité intégrées : Comparaison des droits théoriques et réels avec mise à jour immédiate des écarts à risque.

Mode de fonctionnement du GARANCY DAG

Les départements spécialisés délivrent eux-mêmes les autorisations

GARANCY Data Access Governance permet de gérer les accès sous le niveau du groupe « active directory » jusqu'au niveau dossier et fichier en passant par exemple par des serveurs de fichiers comme le SharePoint de Microsoft ou d'autres systèmes de gestion des documents. Les workflows d'autorisation intégrés ou encore les libres-services de portail intègrent automatiquement les propriétaires de données respectifs ou les responsables de projets dans le processus d'attribution.

Avec GARANCY Data Access Governance, les départements spécialisés sont à nouveau responsables des informations sauvegardées : ici, les propriétaires de données déterminent rapidement et facilement qui devrait avoir accès à telles ressources de données, quand, où et de quelle manière. Cela se fait sans intervention de l'administration informatique et sous une forme qu'ils peuvent comprendre. Les vérifications de conformité intégrées permettent une comparaison des droits théoriques et réels avec une mise à jour immédiate des écarts à risque.

GARANCY DAG permet ainsi une gestion autonome des départements spécialisés avec les données, ressources et droits d'accès en accord avec les lois et normes pertinentes.

Avantages

  • Les propriétaires de données gèrent eux-mêmes leurs accès sans intervention de l'administration informatique et déterminent, sous une forme qu'ils peuvent comprendre, qui devrait avoir accès à telles ressources de données, quand, où et de quelle manière.
  • Vérifications de conformité intégrées par les propriétaires de données dans les départements spécialisés
  • Respect automatisé des directives légales et internes à l'entreprise concernant la gestion de l'accès aux données critiques  avec rapports complets de conformité et de gouvernance et ICP
  • Plus aucune attribution de droits lors des processus de réglementation : Gestion des droits via des workflows de demande et d'autorisation réglés en fonction des entreprises.
  • Comparaison des droits théoriques et réels : mise à jour immédiate des écarts à risque. L'Identity Manager de Beta Systems est le point unique d'administration. Également disponible en tant que solution « stand alone » basée sur portail.

Détails du produit

Toutes les applications et données des entreprises, à l'exception des données non structurées, sont gérées et contrôlées de façon centrale. Le module Data Access Governance GARANCY peut être couplé avec la suite GARANCY IAM. L'intégration pour être simple ou totale. Toutes les informations sont mises à disposition sur le système IAM principal.

  • Administrateurs, opérateurs et utilisateurs restent dans leur environnement habituel et n'ont pas besoin de se former à un nouveau système. Ils peuvent ainsi travailler de façon encore plus productive.
  • Enregistrement de la solution DAG dans les portails libre-service existants et intégration dans le rapport existant.
  • Preuve du respect des exigences de conformité et meilleure disponibilité des renseignements pour les audits avec des rapports pertinents basés sur les ICP.

Vous souhaitez en savoir plus?

iam(at)betasystems.com     Phone: +33 (0) 143 901 740

Demande de contact

Sélectionnez le lien qui correspond le mieux à vos besoins parmi les options ci-dessous.

Contactez-nous
Contactez le support
Adresses de contact régionales

Si vous avez des questions concernant les produits, solutions ou services de Beta Systems, vous pouvez également appeler le numéro suivant:

+33 (0) 1 43 90 17 40