Existuje věta, ze které spoustě lidí v IT a bezpečnosti naskakuje husí kůže: „Začíná roční revize přístupů, tady máte Excel…“
A pak to začne. Stačí ukázat na jeden řádek v tabulce změn pozic nebo ukončených smluv: „Ukažte mi, kdy přesně se tomuto člověku změnila oprávnění a kdy byly deaktivovány jeho účty ve všech systémech, kam měl přístup.“
Následují nekonečné e-mailové řetězce a připomínání: „Můžeš se na to prosím podívat?“ nebo „Ještě čekáme na data z HR.“ Provoz dohledává, zda měl bývalý zaměstnanec účet v konkrétní aplikaci a jaká tam měl oprávnění. IT mezitím čeká na odpovědi.
Všichni skládají dohromady odpověď na zdánlivě jednoduchou otázku: Kdo má vlastně přístup k našim datům, kdy a proč ho získal a má tato oprávnění ještě stále mít?
Méně dohledávání, více rozhodování
U jednoho našeho zákazníka zabrala tato digitální archeologie každý rok více než měsíc. Po zavedení centrálního přehledu v EasyIDM se stejná práce zkrátila na tři dny.
Lidé přitom nezačali pracovat rychleji ani po nocích. Jen odpadla ruční práce s dohledáváním dat.
Místo skládání puzzle z deseti tabulek mají potřebné informace na jednom místě. Čas tak mohou věnovat tomu, co má při revizi přístupů skutečný smysl: rozhodování.
- Potřebuje kolega z marketingu stále přístup do databáze klientů?
- Je tato role po změně pozice ještě aktuální?
- Nenastal u této výjimky čas na zrušení?
Pořádek v přístupech po celý rok
Když revize přístupů přestane být několikatýdenním strašákem, změní se i způsob, jakým organizace přístupy spravuje. Centrální přehled pomáhá průběžně sledovat, kdo má jaká oprávnění, a řešit nesrovnalosti včas.
Roční revize totiž nemá být zátěžový test nervů a spotřeby kávy. Cílem je mít v identitách a oprávněních takový pořádek, aby při auditu byly potřebné informace snadno dostupné. Bez zdlouhavého pátrání, nekonečných e-mailů a skládání minulosti z neúplných podkladů.
Pak zbývá více času na posouzení toho podstatného: zda mají správní lidé správné přístupy — a zda je stále potřebují.