مركز أمان جديد: وصول قائم على الأدوار وسجلّات تدقيق

يمنحك مركز الأمان الجديد تحكّماً دقيقاً بالوصول قائماً على الأدوار، فيرى كل شخص بالضبط ما ينبغي له ولا شيء أكثر. وكل إجراء ذي شأن يُكتَب في سجلّ تدقيق يمكنك مراجعته لاحقاً.

وهو مصمّم ليكون مفهوماً لا قوياً فحسب: أدوار واضحة، وإعدادات افتراضية منطقية، وسجلّ يمكنك الإشارة إليه حين يسأل أحد عمّا حدث ومتى.

تحديد من يرى ويفعل ماذا نصف المهمة؛ أما النصف الآخر فهو القدرة على إظهار ذلك لاحقاً. يجمع مركز الأمان بين أدوارٍ دقيقة وسجلّ تدقيق كامل يصعب العبث به.

هذا يعني أن مراجعة الصلاحيات تستغرق دقائق لا أسبوعاً من التخمين, وحين يطرح عميل أو مدقّق سؤالاً صعباً، تكون الإجابة مسجّلة سلفاً.

لا قيمة للضوابط المركزية ما لم تُستخدم فعلاً، لذلك بُني مركز الأمان حول الأسئلة التي يطرحها المشرفون أسبوعياً: من يملك صلاحية الوصول إلى ماذا؟ وما الذي تغيّر منذ آخر مراجعة؟ وأي الجلسات تبدو غير اعتيادية الآن؟

لم تعد مراجعات الصلاحيات تمريناً فصلياً على جداول البيانات. فلأن الأدوار والأجهزة وسجلات التدقيق تعيش في مكان واحد، يستغرق سحب صلاحيات موظف مغادر أو تشديد إذن معيّن دقيقة واحدة، ويثبت السجل حدوث ذلك.

الشفافية نفسها تجعل التدقيق أهدأ. عندما يصل سؤال متعلق بالامتثال، تُصدّر السجل للفترة المطلوبة بدلاً من إعادة بناء التاريخ من خمس أدوات, وهو الفرق بين عصر يومٍ واحد وأسبوع كامل.