Cette mission permet de décrire précisément les identités existantes et les droits d’accès des utilisateurs aux différentes ressources applicatives stratégiques de l’entreprise. Elle met en évidence les failles et anomalies, au regard des utilisateurs identifiés, permettant ainsi une mise en conformité du système vis à vis de la politique de sécurité et des obligations réglementaires en vigueur.

Aujourd’hui chaque application, ou plus généralement chaque ressource applicative, possède son propre système de gestion des utilisateurs.

Bien que relevant pour la plupart de la responsabilité du SI et de ce fait, sujettes à des règles d’administration formelles, les contraintes techniques ou organisationnelles dans la gestion des comptes et des identités rendent la situation confuse et difficilement contrôlable.

Il devient alors impossible d’avoir une vision centralisée des habilitations et d’identifier les éventuelles failles dans le système.

Le responsable de la sécurité des systèmes d’information (RSSI) sait édicter les règles nécessaires découlant des directives internes et des contraintes légales (type SarbanesOxley), mais il est totalement démuni quand il s’agit d’assurer les contrôles nécessaires.

Cette incapacité de contrôle a de nombreuses conséquences, tant sur le plan des risques opérationnels que sur celui plus tangible des finances…

Pour résoudre ces problèmes, Apsynet, en s’appuyant sur ses technologies logicielles reconnues depuis des années, propose d’auditer et de cartographier les habilitations de votre système d’information.

Cette prestation s’effectue en prenant en compte les spécificités de chaque client, celui-ci définissant notamment les cibles applicatives précises qu’il souhaite voir étudier.

Au final, il lui est remis une étude précise des habilitations du SI comprenant notamment :

· l’ensemble des droits et accès :

o par utilisateur aux ressources applicatives

o des utilisateurs par ressource applicative

· l’identification des anomalies : comptes orphelins, droits abusifs, comptes génériques, comptes systèmes oubliés, etc.