Cybersécherheet & Identity Access Management
Spezialiséiert an Identity & Access Management, séchere mir Är Systemer géint déi aktuell Menacen mat enger proaktiver Approche. IAM ass eise Kärmetier, keng Zeil an engem Katalog.
Wat mir maachen
Identity & Access Management
Gouvernance vun den Identitéiten an de Berechtegungen: wien Zougang zu wat huet, zënter wéini, an op wéi enger Entscheedung. Iwwerpréifung vun de Rechter, Liewenszyklus vun de Konten vun der Arrivée bis zum Depart, privilegéiert Konten, an Automatisatioun vun den Ufroen.
Sécherheets- a Konformitéitsaudit
Eng Bestandsopnam géint e Referentiel, sief et ISO 27001, NIS2 wéi zu Lëtzebuerg ëmgesat, oder DORA fir de Finanzsecteur. Dir kritt e Befund no Risiko geuerdent, mat deem wat a Wochen ze fléken ass an deem wat e Budget brauch.
Schutz vu kriteschen Infrastrukturen
Segmentéierung, Härtung, Gestioun vun den Distanzzougäng a Prestatairen, Iwwerwaachung vu sensiblen Zougäng. D'Prioritéit leit op de Weeër déi en Ugräifer tatsächlech hëlt.
Eis Approche
-
1
Dat Bestehend verstoen
Keng nëtzlech Empfehlung kënnt aus enger generescher Schabloun. Mir fänken bei den Annuairen, de kriteschen Applikatiounen an de Prozesser un, esou wéi se PRAKTIZÉIERT ginn.
-
2
No Risiko uerden
E Rapport mat honnert Ecarts ouni Rangfolleg gëtt ni behandelt. Mir trennen dat wat direkt exposéiert vun deem wat Schold ass, a bezifferen den Openthalt.
-
3
Ëmsetzen a moossen
Mir bleiwen fir d'Ëmsetzung, mat Indikatoren déi soen ob d'Expositioun tatsächlech erofgeet: verwaist Konten, ni benotzte Rechter, Delai bis zum Entzuch beim Depart.
Wat Dir kritt
- Kartographie vun Identitéiten, Rollen a Rechter
- Auditrapport no Risiko geuerdent
- Bezifferten a sequenzéierte Remediatiounsplang
- Matrix vun der Aufgabentrennung
- Indikatore fir d'Expositioun ze verfollegen
Dacks gestallte Froen
Sidd Dir un en IAM-Editeur gebonnen?
Nee. Mir schaffe mam Outil deen Dir hutt oder auswielt. Eise Wäert läit an der Gouvernance vun de Rechter, déi bleift déi schwaach Plaz egal wéi ee Produit installéiert ass.
Wat brauch een fir NIS2-Konformitéit?
Dat hänkt dovun of ob Dir als wesentlech oder wichteg Entitéit qualifizéiert, wat sech no Secteur a Gréisst bestëmmt. D'Aschreiwung beim ILR ass den Ausgangspunkt.
Maacht Dir Penetratiounstester?
Dat ass net eise Metier a mir behaapten et net. Mir kadréieren de Besoin, schaffe mat Spezialisten, an iwwerhuelen d'Remediatioun duerno.
Schwätze mir iwwer Äre Projet
Beschreift eis Äre Kontext, mir mellen eis mat enger éischter Aschätzung an de Froen déi zielen.
Kontakt