Visão geral

A avaliação de maturidade de segurança cibernética da Brandvakt concentra-se em controles específicos que protegem ativos, infraestrutura, aplicativos e dados críticos, avaliando a postura defensiva de sua organização. A avaliação também enfatiza as melhores práticas operacionais para cada área de controle, bem como a eficácia organizacional e maturidade das políticas e procedimentos internos. O CSMA pode ser adaptado para se alinhar a vários conjuntos e estruturas de controle de segurança cibernética reconhecidos com base nos objetivos, setor e nível de maturidade da sua organização. Sua avaliação será conduzida por nossos especialistas em Serviços de Consultoria, com ampla experiência em diferentes áreas de segurança e conformidade; isso garante que seu plano faça mais sentido para as necessidades de sua organização.

Visão geral da avaliação

O compromisso da Brandvakt Identity and Access Management Assessment é dividido em três fases e consiste em entrevistas no local, entrevistas remotas por telefone ou vídeo e uma revisão detalhada das políticas e procedimentos operacionais do IAM, onde também avaliamos as várias ferramentas implantadas para o gerenciamento de acesso (SSO, Federação etc), Administração do Ciclo de Vida de Identidade e Governança de Identidade. A Brandvakt visa ser o mais eficiente possível: Ajude-nos estando preparado para responder a perguntas que abrangem pessoas, processos e tecnologia (com foco em pessoas e processos). Vamos nos aprofundar nas ervas daninhas falando sobre arquitetura, estratégia, risco e roteiro para formular uma visão abrangente do seu ambiente de IAM. Conduziremos uma Análise do Estágio Atual, Revisão de Tecnologia, Roteiro e recomendações,

Como funciona

Nossa Avaliação analisará 7 áreas diferentes do IAM; Federação, autenticação multifator, logon único, administração delegada, administração do ciclo de vida da identidade, gerenciamento de acesso, governança de identidade.

Análise do estado atual

Começamos nossa avaliação de IAM reunindo documentação, revisando o escopo da avaliação, identificando as principais partes interessadas comerciais e técnicas e analisando seus principais pontos problemáticos e oportunidades. Isso nos permite entender como seus sistemas primários são organizados e determinar seus requisitos para o sucesso.

Revisão de tecnologia

Em seguida, realizamos Workshops de Avaliação de Negócios, Tecnologia e Processos no local, entrevistamos as partes interessadas e analisamos tecnologias, processos de negócios e documentação existentes. Isso nos permite entender completamente suas necessidades atuais e futuras de IAM, incluindo processos e dependências, requisitos de conformidade, pontos problemáticos e oportunidades. Além disso, avaliamos como o programa IAM deve apoiar suas metas técnicas e de negócios, ao mesmo tempo em que acomoda iniciativas e crescimento futuros.

Roteiro e recomendações

Aqui, revisamos nossas descobertas, discutimos quaisquer problemas e preocupações imediatas, incluindo lacunas de tecnologia e processo. Por fim, elaboramos um roteiro para transformar e modernizar seu programa IAM.

O resultado final consistirá nas seguintes entregas: 

• Um resumo de uma página com uma análise executiva e scorecard
• Um roteiro para sua organização 
• Principais recomendações táticas e estratégicas 
• Observações do(s) consultor(es) 
• Lacunas identificadas e áreas de foco 
• Um relatório detalhado para ajudar a gestão