2022年11月11日

Vanta Access Reviews授权组织识别风险并撤销未经授权的使用Vanta推出Access Reviews解决方案，使安全团队能够自动审查、调整、监控和报告用户对系统的访问，所有这些都在Vanta平台内。现在，组织可以理解并细粒度地控制员工对任何给定应用程序的访问权限，以便识别风险并撤销未经授权的使用。Vanta首席执行官Christina Cacioppo表示:“员工是公司最有价值的资产，同时也是最大的风险面。”“每个未经授权或过度授权的员工都创建了一个可以被利用的入口点，但安全团队缺乏轻松识别凭证的能力。相反，他们必须手动审查每个案例，以了解谁有权访问任何给定的应用程序，以及他们是否获得授权并仍在公司工作——而不是专注于关键任务的工作。我们构建了Access Reviews来自动化这个困难、耗时和容易出错的过程，这样安全团队就可以专注于保护他们组织的攻击面。”定期访问审查是一种安全的最佳实践，但需要花费数小时更新电子表格，并要求审查人员在组织内审查其系统的帐户访问。这项成本高昂且耗时的任务不仅占用了更多战略安全工作的时间，而且由于审查过程的重复性，它还引入了人为错误的因素。如果审核不正确或没有完成，网络攻击者、恶意内部人员或前雇员就可能滥用不适当的访问来窃取或破坏数据。其结果是不服从和安全态势薄弱。 Vanta automates away all of this tedious work and saves organizations more than 90 percent on cost compared to traditional methods Capabilities and features of the Vanta Access Reviews solution include: Dozens of pre-built integrations to quickly consolidate system access data and HRIS information; Process owner workflow to select in-scope systems, system owners / reviewers, deadlines, and automatic reviewer notifications and reminders; Reviewer workflow with a guided, intuitive interface to see all accounts, accept / deny account access, and add notes; Automatic flagging of “risky” accounts of employees that have been terminated or recently switched departments; Task tracker integration to optionally create tickets for any access changes and provide visibility to the status of tickets; Reporting to view automated evidence of remediation progress and completion; Auditor interface so they can log into Vanta to see the history of all completed access reviews. More about