SYSTEMS AND METHODS FOR AUTOMATED DISCOVERY AND ANALYSIS OF PRIVILEGED ACCESS ACROSS MULTIPLE COMPUTING PLATFORMS

In some embodiments, a method includes retrieving data associated with each account from a set of accounts from one or more computing platforms and parsing the data to determine a set of characteristics associated with each account from the set of accounts. The method includes mapping, based on an e...

Ausführliche Beschreibung

Gespeichert in:
Bibliographische Detailangaben
Hauptverfasser: LANZILOTTA, Chris, YIP, Vincent, JOSHI, Kaushal, GIBIEC, Marek, CHATURVEDI, Divye, ABUNAYYAN, Fahad, MADHOK, Abhishek, ZAIDI, Syed Muhammad Raza, MANAV, Yashika
Format: Patent
Sprache:eng ; fre
Schlagworte:
Online-Zugang:Volltext bestellen
Tags: Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
Beschreibung
Zusammenfassung:In some embodiments, a method includes retrieving data associated with each account from a set of accounts from one or more computing platforms and parsing the data to determine a set of characteristics associated with each account from the set of accounts. The method includes mapping, based on an entitlement value of each account, a first subset of accounts from the set of accounts to a first privilege value, and mapping, based on an entitlement value of each account, a second subset of accounts from the set of accounts to a second privilege value. The method includes generating a report indicating the first subset of accounts having the first privilege value and the second subset of accounts having the second privilege value. In some implementations, the method includes scheduling a set of jobs to execute the jobs automatically in response to at least one trigger event. Dans certains modes de réalisation, un procédé consiste à récupérer des données associées à chaque compte à partir d'un ensemble de comptes à partir d'une ou plusieurs plateformes informatiques et à analyser les données pour déterminer un ensemble de caractéristiques associées à chaque compte à partir de l'ensemble de comptes. Le procédé consiste à mapper, sur la base d'une valeur de droit de chaque compte, un premier sous-ensemble de comptes à partir de l'ensemble de comptes sur une première valeur de privilège, et à mapper, sur la base d'une valeur de droit de chaque compte, un second sous-ensemble de comptes à partir de l'ensemble de comptes sur une seconde valeur de privilège. Le procédé consiste à générer un rapport indiquant le premier sous-ensemble de comptes présentant la première valeur de privilège et le second sous-ensemble de comptes présentant la seconde valeur de privilège. Dans certains modes de réalisation, le procédé consiste à planifier un ensemble de tâches pour exécuter les tâches automatiquement en réponse à au moins un événement déclencheur.