Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Des revues des accès qui passent l’audit
Les revues des accès échouent aux audits pour les mêmes quelques raisons chaque année. Définissez correctement la population, recueillez de véritables décisions des réviseurs et prouvez que les accès révoqués ont bien disparu.
Prepares you for: CISSP · Security+ · CCSP · AWS Certified Security – Specialty · AWS Certified Cloud Practitioner · SC-900 · AZ-900
Ce que vous saurez faire
- Définir la population d'utilisateurs de chaque revue pour ne rien oublier
- Amener les réviseurs à prendre de vraies décisions et à les consigner
- Prouver que les accès révoqués ont réellement été supprimés
- Corriger les schémas qui provoquent des constats d'audit récurrents
Une procédure de revue des accès qui passe l'audit
Contenu. Une procédure de revue des accès utilisateurs avec les populations, les preuves des réviseurs et la preuve des révocations.
Vous le construisez leçon après leçon, à partir de votre propre organisation, et vous le remettez pour obtenir votre certificat. Il vous appartient : gardez-le et adaptez-le.
Public
Équipes IAM, responsables informatiques, responsables de contrôles et analystes GRC.
Au programme
- Partie 1D'où vient l'exigence 16 min
- Partie 2Comment les petites équipes et les grandes entreprises y répondent 14 min
- Partie 3La méthode, étape par étape 20 min
- Partie 4Atelier pratique : petite équipe au choix 90 min
- Partie 5Atelier pratique : grande entreprise au choix 120 min
- Partie 6Finaliser et remettre votre livrable 20 min
Adapté à votre taille
L'exigence est la même partout. La façon d'y répondre dépend des personnes dont vous disposez. Vous choisissez l'atelier qui correspond à votre organisation.
Comment obtenir le certificat
Remettez votre livrable final, noté selon une grille publiée, et réussissez un court quiz de mise en situation. Votre certificat est versé dans votre portefeuille et peut être vérifié par tous dans le registre public.