Jogosultság-nyilvántartó
Az alkalmazás az igényléstől a felülvizsgálaton át a visszavonásig minden hozzáférési lépést pecsételt, utólag ellenőrizhető nyilvántartásban vezet, így egy auditon bármikor megmutatható, ki melyik rendszerhez fér hozzá, ki engedélyezte, és mikor vonták vissza.
- Verzió
- 1.0.0
- Platform
- ASP.NET Core 10 és MongoDB 6+ Windows Serveren vagy Linuxon
- Típus
- Webalkalmazás, önálló (self-hosted) telepítés
- Terjesztés
- Licenc alapján, a License Management szolgáltatáson keresztül aktiválva
- Ár
- Egyedi ajánlat alapján
Képernyőképek
Mire jó
A NIS2 irányelv 21. cikk (2) bekezdése hozzáférés-ellenőrzési politikát, időszakos felülvizsgálatot, kilépőkezelést és többtényezős hitelesítést vár el, amelyet a körbeküldött táblázatok és e-mailek nem tudnak utólag bizonyítani.
A nyilvántartásban minden igénylés, jóváhagyás, felülvizsgálat és visszavonás nyomon követhető, HMAC-pecséttel lezárt esemény, és a pecsét igazolja, hogy a sort az alkalmazás írta, így az adatbázishoz való közvetlen hozzáférés nem elég egy jogosultság felvételéhez.
Mit tud
-
Két mátrix, két kérdés
A jogosultsági mátrix azt mutatja, ki mit használhat, az eszköz mátrix pedig azt, ki felel érte, és mindkettő szűrhető, nyomtatható és Excelbe exportálható.
-
Megszüntetési feladatok
A visszavonás, a lejárat, a sikertelen felülvizsgálat, a kilépés, az archiválás és az eszköz nyugdíjazása is feladatot nyit az eszközfelelősnek, aki a lezárást az audit-naplóban rögzítve igazolja.
-
Igénylés más nevében
A kulcsfelhasználó a saját területe dolgozói helyett is beadhat igénylést, de nem dönt és nem von vissza, mert az igénylés és a jóváhagyás külön szerepkörhöz tartozik.
-
Pecsételt, sértetlen audit-napló
Minden sor hézagmentes sorszámot, forrás IP-címet és HMAC-SHA512 pecsétet kap, a Sértetlenség ellenőrzése pedig megmutatja, melyik sor módosult utólag.
-
Kötelező kétlépcsős azonosítás
Az admin által bekapcsolható, TOTP visszajátszás-védelemmel működő MFA után minden felhasználó, az admin is, csak hitelesítő regisztrálása után léphet tovább.
-
Mezőszintű titkosítás és kulcsforgatás
A nevet, az e-mail címet és a TOTP-kulcsot AES-256-GCM titkosítás védi, és a mezőtitkosítási kulcs cseréje minden sort azonnal újratitkosít.
-
IP-tiltás és fiók-helyreállítás
A túl sok sikertelen bejelentkezés automatikusan letiltja az IP-címet, a naplóban pedig egy kattintással látszik, mi történt arról a címről.
Technológia
ASP.NET Core MVC webalkalmazás .NET 10-en, Bootstrap felülettel, öt projektre bontott architektúrában, MongoDB adatréteggel és saját, MongoDB-alapú Identity tárral.
A kulcsok DPAPI-val (Windows) vagy titkosított kötettel (Linux) védett kulcstárban vannak, a levelezés MailKit-re épül, a telepítés pedig hat óránként és minden belépéskor igazolja magát a License Management szolgáltatásnál.
Dokumentáció
NIS2-megfelelő hozzáférés-kezelést vezetnél be?
Kérek ajánlatot