Åtkomstgranskning för IT och OT
När konton och fjärranslutningar finns kvar utan tydlig ägare blir det svårt att veta vem som faktiskt når era system. Vi granskar överenskomna åtkomstvägar, behörigheter och ansvar tillsammans med systemägarna. Ni får en översikt över brister och förslag på vilka ändringar som bör göras först.
Beskriv er åtkomstTa reda på vem som når systemen och varför
Kartläggning av åtkomstvägar
Vi går igenom hur personal, administratörer och leverantörer når systemen. Dokumentation, anslutningar och tillgängliga inställningar visar vilka vägar som är kända och vilka som behöver utredas.
Granskning av konton och behörigheter
Vi jämför rättigheter och konton med användning och ansvar. Okända ägare, gamla servicekonton och behörigheter som saknar bekräftat behov tas upp med systemägarna.
Beslut om ändrad åtkomst
Vi föreslår vilka rättigheter och anslutningar som bör bekräftas, ändras eller avvecklas. Förslagen tar hänsyn till servicebehov och beroenden, så att systemägaren kan planera ändring och uppföljning.
Så arbetar vi tillsammans
Samla konton och anslutningar
Vi väljer systemen och hämtar tillgängliga listor, inställningar och uppgifter om servicebehov tillsammans med ansvariga.
Pröva behovet med systemägarna
Vi går igenom vem som använder åtkomsten, vad den behövs till och vem som kan godkänna den. Brister i spårbarhet eller ägarskap dokumenteras.
Gå igenom föreslagna beslut
Vi sammanställer rättigheter och anslutningar som behöver åtgärdas eller undersökas vidare. Systemägarna beslutar om förändringarna och hur de ska kontrolleras.
Vanliga frågor
Måste vi stänga av åtkomst under granskningen?
Nej, granskningen i sig är avsedd att ge underlag för beslut. Om en åtkomst ska ändras behöver systemägaren först bekräfta vad den används till och planera kontroll av funktionen efteråt. Särskilt i OT kan serviceberoenden vara svåra att se i en kontolista.
Kan leverantörskonton ingå?
Ja, om ni har mandat och tillgång till uppgifter om dem. Vi behöver veta vilken leverantör som använder kontot, till vilka system och för vilket ändamål. Avtal, servicebehov och tekniska begränsningar påverkar vilka förbättringar som är möjliga.
Genomför ni ändringarna efter granskningen?
Det kan vi göra inom ett avgränsat uppdrag. Först behöver ni besluta vilka rättigheter som ska ändras, vem som äger systemen och hur funktionen ska kontrolleras. Löpande ansvar för nätutrustning hanteras inom Nätverk som tjänst när det är relevant.
Relaterade tjänster
IT-säkerhet
Granska åtkomst, nätgränser och konfigurationer och genomför prioriterade säkerhetsförbättringar.
Utforska tjänstenOT-säkerhet
Kartlägg OT-system, styr åtkomst och planera säkerhetsåtgärder med drift och systemägare.
Utforska tjänstenNätverk som tjänst och Attiva nätdrift
Samlat driftansvar genom Nätverk som tjänst eller övervakning, felsökningsstöd och samordning genom Attiva nätdrift.
Utforska tjänstenVem behöver nå era system?
Beskriv vilka system och leverantörer som berörs och vad ni är osäkra på. Vi börjar med att avgränsa granskningen och rätt mandat.
Beskriv ert behov