Facilita a los administradores de seguridad el llevar control de los accesos, las aplicaciones, funcionalidades, perfiles y usuarios que se encuentran configurados en los distintos ambientes con los que cuenta la organización |
|
Ellos facilitan su gestión de accesos con detekti
detekti permite realizar la gestión integral de solicitudes de acceso, controlando y auditando las autorizaciones asociadas. Además, brinda al usuario servicios de administración delegada para generar, eliminar y mover permisos de acceso |
detekti obtiene información automatizada de todas las aplicaciones y demás fuentes de datos con conexión directa a los aplicativos para tener una visión global de los accesos en la organización. |
CARGA AUTOMÁTICA DE DATOS |
REVISIÓN DE PRIVILEGIOS |
MANEJO DE CONFLICTOS |
CARGOS |
|
|||
Obtención automatizada de datos de usuarios y perfiles de las diferentes aplicaciones con conexión directa a los aplicativos | Comparación entre la información gestionada y la real de los aplicativos | Alertar y mostrar los usuarios o cargos que presenten transacciones conflictivas, los riesgos asociados y la mitigación de los mismos | Perfiles precargados para nuevas incorporaciones de usuarios según su cargo |
DUEÑOS | SUPERVISORES |
detekti cuenta con una herramienta donde dueños de la aplicación pueden validar periódicamente la correcta asignación de las funcionalidades dentro de cada una de las aplicaciones | detekti permite a los supervisores (en el caso de empleados) y dueños de contrato (para los outsourcing o terceros) la validación de los perfiles de todos sus supervisados |
Cuan complejo es obtener información de todas las aplicaciones y demás Fuentes de datos para tener una visión global de los accesos en la organización.
La mayoría de los aplicativos de identidades se enfocan en la integración completa entre el IM y las aplicaciones que controlan, enfocándose en la visualización de usuarios y perfiles y en la procura de estos usuarios.
El enfoque de detekti permite una implementación más amplia en menor tiempo, enfocándose en interconectar más aplicaciones y obteniendo información a la cual un IM no llega, las funcionalidades o transacciones que conforman un perfil son la clave de la administración de detekti, permitiendo añadir controles para transacciones conflictivas, transacciones y/o perfiles por cargos que facilitan la visualización amplia y responder preguntas más específicas para el cliente.
detekti está basado en tecnología ETL para la obtención de esta información de forma periódica y así poder realizar los reportes de inconsistencias, estos reportes permiten la visualización de todas las diferencias presentes entre lo normado dentro de detekti y la realidad actual de las aplicaciones, de esta manera se pueden observar asignaciones o remociones no controladas a nivel de:
El motor de integración de detekti cuenta con componentes estándar de conexión:
Y con integración para aplicaciones específicas:
detekti está diseñado para obtener información para datos referenciales de usuarios desde diferentes soluciones de directorio activo y completarlos con información de tu nómina mediante una integración sencilla.
detekti provee integración con Hp service manager para la gestión automática de casos dentro de detekti, de esa manera los casos aprobados con ciertas características realizan la actualización directamente dentro de detekti para no realizar el trabajo en detekti y en la aplicación sino solo en la última, de esta forma usando el reporte de inconsistencias puede asociar los requerimientos a las ejecuciones reales, aunque de momento solo la integración completa se encuentra construida para HP detekti provee un método alterno de integración con otras fuentes, mediante conexión a la base de datos.