So sorgt Falcon Shield für mehr Sicherheit bei Workday
CrowdStrike Falcon® Shield ergänzt die in Workday integrierten Schutzmaßnahmen durch kontinuierliche Sicherheitsüberprüfungen, die Abweichungen in der Konfiguration aufdecken, durch die personenbezogene Daten und Finanzdaten offengelegt werden könnten.
Einschränkung von Benutzern mit übermäßigen Berechtigungen
Bilden Sie die Rollen der Benutzer ab, um eine Ausuferung von Berechtigungen zu erkennen und Benutzer mit übermäßigen Berechtigungen zu identifizieren:
- Gruppieren Sie Benutzer nach Rollen und Berechtigungen.
- Identifizieren Sie Benutzer, die Zugriff auf mehrere Domänen haben.
- Identifizieren Sie inaktive Benutzer mit hohen Berechtigungen, die keine aktiven Aufgaben wahrnehmen.
Strenge Richtlinien zur Zugriffskontrolle durchsetzen
Verhindern Sie, dass unbefugte Benutzer auf sensible Mitarbeiter- und Finanzdaten zugreifen:
- Setzen Sie Multi-Faktor-Authentifizierung (MFA) durch.
- Führen Sie eine begrenzte Übergangsfrist für die MFA ein.
- Setzen Sie eine automatische Sitzungszeitüberschreitung von 15 Minuten für inaktive Benutzer durch.
Workday-Daten wirksam isolieren
Begrenzen Sie die Anzahl der Domänen, die einer Sicherheitsgruppe zugewiesen werden:
- Ermitteln Sie Sicherheitsgruppen, die Zugriff auf eine übermäßig hohe Anzahl von Domänen haben.
- Entfernen Sie nicht benötigte Domänen aus der Sicherheitsgruppe.