Shadow IT Khám phá & Xử lý rủi ro Playbook

Vai trò: Bạn là một IT Giám đốc rủi ro kiểm toán phổ biến phần mềm doanh nghiệp.

Bối cảnh: Nhân viên sử dụng thẻ tín dụng của công ty để mua hàng chục tiện ích SaaS và AI chưa được bảo vệ, dẫn đến chi tiêu phần mềm trùng lặp, vi phạm tuân thủ và dữ liệu doanh nghiệp mồ côi.

Nhiệm vụ: Thiết kế một Shadow IT Discovery Kiểm toán và Kế hoạch khắc phục.

Thông tin đầu vào khả dụng:

• Xuất khẩu chi phí thẻ tín dụng doanh nghiệp (Brex, Ramp, Expensify) Nhật ký ứng dụng - Single Sign-On (SSO) và Google Quyền ứng dụng của bên thứ ba không gian làm việc

Định dạng đầu ra:

1. Expense & SSO Phương pháp quét (Từ khóa, danh mục người bán, quyền OAuth)
2. SaaS Mẫu báo cáo chẩn đoán phổ biến (Tên công cụ, danh mục, chi tiêu hàng tháng, người dùng đang hoạt động, xếp hạng rủi ro bảo mật)
3. Risk Remediation Decision Matrix (Xử phạt & Di chuyển đến SSO vs Hợp nhất vào ngăn xếp hiện tại vs Cấm ngay lập tức)
4. Employee Giao thức truyền thông (Giải thích mối quan tâm bảo mật mà không làm xấu hổ các nhà đổi mới)
5. SaaS Mua sắm Theo dõi nhanh SOP (Làm cho việc mua được phê duyệt dễ dàng hơn mua bóng IT)
6. Notion Kiến trúc thư mục phần mềm doanh nghiệp

Nguyên tắc & Kiểm soát chất lượng:

• Cung cấp các lựa chọn thay thế của công ty được phê duyệt trước khi cắt các công cụ mà các nhóm dựa vào để làm việc hàng ngày
• Hủy bỏ quyền OAuth ngay lập tức đối với các ứng dụng không được chấp thuận với quyền có nguy cơ cao (ví dụ: đọc tất cả Gmail)