AUDIT ET REPORTING IT
Répondez aux exigences de manière simple, fiable et efficace
En raison de la prolifération des comptes à privilèges dans les entreprises et de l’accès souvent anonyme et illimité à ces comptes, il est difficile pour les auditeurs de produire des rapports fiables et précis pour comprendre ce qui se passe à l’intérieur de l’entreprise. Les auditeurs doivent veiller à ce que des instruments de contrôle soient en place au sein du réseau pour pouvoir répondre, preuve à l’appui, aux questions suivantes :
- Quisont les utilisateurs qui accèdent à des comptes à privilèges ?
- Quanddemandent-ils l’accès à ces comptes ?
- Quefont-ils avec ces comptes critiques ?
Les entreprises cherchent souvent une solution de gestion des mots de passe des comptes à privilèges pour contrôler leur utilisation en appliquant des mesures telles que la supervision des activités des utilisateurs, l’enregistrement des sessions et la responsabilisation individuelle à l’égard des accès à privilèges.
La solution de CyberArk fournit la plate-forme de sécurité des comptes à privilèges et les outils de reporting les plus puissants, les plus précis et les plus fiables pour répondre aux exigences de contrôle et de conformité informatique.
Principaux avantages :
- Application automatisée des règles de sécurité des comptes à privilèges (par exemple, fréquence de rotation des informations d’identification et complexité des mots de passe), permettant de répondre en toute confiance aux exigences de contrôle informatique
- Rapports complets et intégrés sur les comptes à privilèges et les activités des sessions ouvertes avec ces comptes pour apporter les réponses nécessaires pour réussir les audits de sécurité informatique
- Stockage inviolable des journaux d’audit, qui empêche leur accès, leur modification ou leur suppression illicite
- Réduction du temps consacré aux audits informatiques grâce aux journaux d’audit consultables, contenant des informations détaillées sur les sessions
- Production simplifiée des rapports d’audit grâce à une plate-forme de gestion centralisée