היי אוהד,
לחפש "ורוניס לפריוריטי" זה כמו לחפש חד-קרן. הכלים הגדולים פשוט לא שם כי המידע נעול עמוק ב-SQL.
גילוי נאות: אני מומחה פריוריטי, לא איש סייבר. אז מה שאני כותב כאן זה מהיכרות עם השוק, בלי אחריות מקצועית. 😉
אופציות ששווה להכיר לניהול סיכונים בפריוריטי:
SYMEON (FBC): הכי קרוב לורוניס. ממפה מידע רגיש ב-DB ומנטר גישה.
SODA (Audit & Control): מתמקד ב"בלגן בהרשאות" (SoD). מונע מצב שלמשתמש יש יותר מדי כוח.
Netwrix: כלי פשוט וטוב לניטור ה-SQL עצמו (On-prem).
בגלל הוואקום הזה, פיתחנו פתרונות לביקורת וניטור, שני כלים שסוגרים לכם את הפינה:
מודול לוג שינויים למסכים.
מאפשר לראות מי שינה מה ומתי בצורה קריאה, בלי להסתבך עם שאילתות מורכבות.
דוח הרשאות מיוחד: כלי שפיתחנו לזיהוי שדות פתוחים לעדכון במסכים, הצגת הרשאות לדוחות ופרוצדורות פר משתמש והנגשת כל המידע הזה לצורך ביקורות תקופתיות.
ממליץ לא לחכות לכלים חיצוניים ולנצל תחילה מה שקים בסטנדרט:
תתחקרו את לוג תנועות המלאי ( Audit Trail), הגדירו חוקים עסקיים במסכים ובמסגרת ניהול התהליכים העסקיים ( BPM ) בדגש על שדות רגישים (בנק ספק למשל), ותנקו הרשאות כתיבה פעם ברבעון כולל מעבר על קבוצות ההרשאות ומשתמשים לא פעילים.
.
