Kimlik Yönetişimi ve Yönetimi (Identity Governance & Administration)
Kurumların en kritik güvenlik sorularından biri şudur: "Kim, neye, hangi yetkiyle erişiyor ve bu erişim gerçekten gerekli mi?" Bu soruya sürdürülebilir bir yanıt verebilmek için iki farklı ama birbirini tamamlayan yeteneğe ihtiyaç vardır: kimliklerin operasyonel olarak yönetilmesi (provisioning, parola, self servis) ve bu erişimlerin yönetişimsel olarak denetlenmesi (risk, uyumluluk, sertifikasyon).
BBS olarak bu ihtiyacı, IBM Security Identity Manager (ISIM) ve IBM Security Verify Governance (ISVG) çözümlerini bir arada konumlandırarak karşılıyoruz. ISIM, kimlik yaşam döngüsünü uçtan uca otomatikleştirirken; ISVG, bu erişimlerin iş süreçleriyle ilişkilendirilmiş risk ve uyumluluk çerçevesinde denetlenmesini sağlar. Birlikte, kurumlara hem operasyonel verimlilik hem de denetlenebilir bir güvenlik yapısı sunar.
Kimlik Yönetimi: Operasyonel Katman (IBM Security Identity Manager)
ISIM, kullanıcı kimliklerinin birden fazla sistem ve uygulama genelinde yaşam döngüsünü otomatikleştiren kapsamlı bir kimlik yönetimi platformudur.
-
Kimlik Yaşam Döngüsü Yönetimi: Kullanıcı hesaplarının oluşturulması, güncellenmesi ve kaldırılmasının (provisioning/de-provisioning) otomasyonu
-
Rol Tabanlı Erişim Kontrolü (RBAC): Kullanıcıların iş fonksiyonlarına göre rollere atanması
-
Erişim İstek ve Onay İş Akışları: Self servis erişim talepleri ve özelleştirilebilir onay süreçleri
-
Şifre Yönetimi: Self servis parola sıfırlama ve sistemler arası şifre senkronizasyonu
-
Entegrasyon Altyapısı: Geniş bir sistem/uygulama yelpazesi için hazır bağlayıcılar, API ve SDK desteği
Kimlik Yönetişimi: Denetim ve Risk Katmanı (IBM Security Verify Governance)
ISVG, kullanıcı erişimini ve etkinliğini risk modelleme, yaşam döngüsü ve analitik yetenekleriyle güvence altına alan, denetleyen ve raporlayan bir kimlik yönetişimi çözümüdür.
-
Erişim Sertifikasyonu: Kullanıcı erişimlerinin düzenli olarak gözden geçirilmesi ve onaylanması
-
Görev Ayrılığı (SoD): Kritik görevlerin tek bir kişide toplanmasını önleyerek dolandırıcılık ve hata riskinin azaltılması
-
İş Odaklı Risk Yönetişimi: Erişim risklerinin, statik rollerden ziyade satın alma siparişi oluşturma gibi somut iş etkinlikleriyle ilişkilendirilmesi — bu sayede denetçi ve uyumluluk yöneticileriyle ortak bir dil kurulması
-
Kimlik Analitiği: Risk tabanlı analitik ve kullanıcı davranışı analiziyle anormalliklerin ve potansiyel tehditlerin tespiti
-
Uyumluluk Yönetimi: GDPR, HIPAA, SOX gibi düzenlemelere yönelik kapsamlı denetim izi ve raporlama
Neden Birlikte Değerlendirilmeli?
Yalnızca kimlik oluşturmak (ISIM) yeterli değildir — bu erişimin doğru, gerekli ve denetlenebilir olduğunu kanıtlamak (ISVG) da gerekir. Aksi hâlde kurumlar ya operasyonel yükü artıran manuel süreçlerle, ya da denetlenemeyen, "kimin neden bu yetkiye sahip olduğu bilinmeyen" bir erişim ortamıyla karşılaşır. ISIM ve ISVG'nin birlikte kurgulanması, kurumlara şu faydaları sağlar:
-
Gelişmiş Güvenlik: Otomasyon ve sürekli denetimle yetkisiz erişim ve veri ihlali riskinin azaltılması
-
Operasyonel Verimlilik: Yetkilendirme, onay ve parola süreçlerinin otomasyonuyla BT yükünün azaltılması
-
Güçlü Uyumluluk: Sertifikasyon, denetim izi ve raporlama ile düzenleyici gereksinimlerin karşılanması
-
Risk Görünürlüğü: Gelişmiş analitikle erişim risklerinin proaktif olarak tespit edilip yönetilmesi
Kullanım Alanları
-
Kurumsal Kimlik Yönetimi: Birden fazla sistemde kimlik süreçlerini merkezileştirmek isteyen büyük kuruluşlar
-
Mevzuata Uygunluk: Finans, sağlık ve kamu gibi düzenlemeye tabi sektörlerde uyumluluğun sağlanması ve sürdürülmesi
-
Erişim Risk Yönetimi: Rol tabanlı erişim kontrolünü, iş odaklı risk analitiğiyle destekleyerek erişimi verimli şekilde yönetmek isteyen kuruluşlar
BBS Farkıyla Kimlik Yönetişimi ve Yönetimi
Bilgi Birikim Sistemleri (BBS), kurumlar için hayata geçirdiği projelerde IBM Security Identity Manager (ISIM) ve IBM Security Verify Governance (ISVG) çözümlerini tercih etmektedir.
Deneyimli ve yetkin yazılım kadromuzla, uzun yıllardır aşağıdaki hizmetleri başarıyla sunuyoruz:
-
Sistem Kurulumu
-
Küme Yapılandırması (Cluster)
-
Sistem Yöneticisi ve Son Kullanıcı Eğitimleri
-
Health-check
-
Sistem Geçişi (Migration)
-
Versiyon Güncellemesi
-
Bakım & Destek
-
Danışmanlık & Uygulama Geliştirme
-
Entegrasyon
Bilgi Birikim Sistemleri, müşteriye "doğru çözüm" sunmanın en büyük değer olduğuna inanır. Belirlenen proje bütçesine sadık kalmayı ve zamanında teslim etmeyi amaçlayarak bu alanda yıllardır hizmet vermektedir.
Yaptığımız işleri tanıtmamız ve size de doğru çözümü sunabilmemiz için lütfen izin verin, size ulaşalım.