Séparation dynamique des fonctions
La séparation dynamique des fonctions est un modèle SoD appliqué par des règles contextuelles et une logique d'autorisation live plutôt que seulement par des conflits de rôles statiques.
- Acronyme
- Dynamic SoD
- Synonyme
- Séparation dynamique des tâches
Définition
La séparation dynamique des fonctions est une approche de contrôle d'accès dans laquelle les combinaisons toxiques sont empêchées par des règles runtime prenant en compte la transaction en cours, l'ownership, les actions antérieures, le contexte de ressource ou l'état métier. Elle va au-delà de la SoD statique en évaluant si un utilisateur doit être bloqué dans une situation donnée, même s'il détient techniquement plusieurs droits.
Pourquoi c'est important
La SoD dynamique permet une gestion des risques plus nuancée en considérant le contexte métier réel plutôt que de simples attributions de rôles statiques.
Le point de vue d'Ariovis
La séparation des tâches doit être reliée à des scénarios de risque compréhensibles et soutenue par des propriétaires, une détection, des décisions et une remédiation. Une liste statique de conflits ne suffit pas.
Offres associées
Les pièges courants
- La SoD dynamique nécessite une infrastructure d'autorisation plus sophistiquée et peut introduire de la latence dans le traitement de transactions à haut volume.
Standards et protocoles
- SOX
- GDPR
Ressources et liens Ariovis
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.