
ROK Solution
منصة حوكمة تنطلق من الهيكل التنظيمي الحقيقي، تنسّق الأشخاص والصلاحيات والعمليات وأدلة التدقيق، وتدعم إدارة الصلاحيات في رحلة التعيين والنقل والمغادرة كاملة.
نبذة عن ROK Solution
ROK Solution هي منصة أتمتة فائقة تتمحور حول الهيكل التنظيمي. لا تنطلق من أداة أو تطبيق معين، بل من الهيكل التنظيمي الحقيقي للمؤسسة — بما يشمل الأشخاص والأدوار والتسلسل الهرمي — وتشتق منه العمليات وصلاحيات الوصول وسياسات الأمن من هذا المصدر الموحد. تستخدم المنصة هذا النموذج لتنسيق الموظفين والمتعاقدين الخارجيين والمستندات والتطبيقات وصلاحيات الوصول وسير العمل وأدلة التدقيق، بما يدعم منح الموظفين الجدد الصلاحيات المناسبة عند التعيين، وإعادة مراجعة الصلاحيات القديمة وتعيين الصلاحيات الجديدة عند نقلهم بين الوظائف، وتشغيل سحب الصلاحيات ذات الصلة تلقائيًا عند مغادرتهم. ويمكن لفرق الأعمال إنشاء التطبيقات وسير العمل والنماذج والقواعد بالبرمجة منخفضة الشيفرة ضمن إطار محكوم بالرقابة، بينما يحتفظ قسم تقنية المعلومات بالتحكم في الصلاحيات والأمن. أما بالنسبة لمسؤولي أمن المعلومات (CISO)، فتوفر المنصة وحدة تحكم مركزية لإدارة عمليات الوصول الحرجة ومراقبة صلاحيات المستخدمين واكتشاف الشذوذ، مع دعم أتمتة مراجعة الصلاحيات وسياسات الأمن الديناميكية. ويذكر الموقع الرسمي أنها مناسبة بشكل خاص للبيئات ذات المتطلبات الأمنية العالية مثل البنوك والرعاية الصحية والبنى التحتية الحيوية.
الأنسب لـ
أفضل حالات الاستخدام
عند تعيين الموظفين أو نقلهم أو مغادرتهم، يتم تشغيل منح صلاحيات الوصول ومراجعتها وسحبها تلقائيًا انطلاقًا من النموذج التنظيمي
احتياج فرق الأمن إلى نظرة موحدة لمراقبة الهويات والأدوار وصلاحيات الوصول واكتشاف الشذوذ، بما يحقق متطلبات الامتثال مثل اللائحة العامة لحماية البيانات (GDPR)
احتياج فرق الأعمال إلى بناء التطبيقات وسير العمل بالبرمجة منخفضة الشيفرة مع تجنب ظهور تكنولوجيا ظل (Shadow IT)
الحاجة إلى إدارة التغييرات التنظيمية بطريقة مترابطة مع المستندات والتطبيقات وسير العمل وأدلة التدقيق
الميزات
التمحور حول الهيكل التنظيمي
اعتماد الهيكل التنظيمي الحقيقي الذي يشمل الأشخاص والأدوار والتسلسل الهرمي كمصدر موحد، واشتقاق العمليات وصلاحيات الوصول وسياسات الأمن منه.
تنسيق موارد الأعمال
تنسيق الموظفين والمتعاقدين الخارجيين والمستندات والتطبيقات وصلاحيات الوصول وسير العمل وأدلة التدقيق من نموذج تنظيمي موحد.
إدارة التعيين والنقل والمغادرة
حصول الموظفين الجدد على الصلاحيات المناسبة، وإعادة مراجعة الصلاحيات القديمة وتعيين الصلاحيات الجديدة عند نقلهم بين الوظائف، وتشغيل سحب الصلاحيات ذات الصلة تلقائيًا عند مغادرتهم.
برمجة منخفضة الشيفرة محكومة بالرقابة
يمكن لفرق الأعمال إنشاء التطبيقات وسير العمل والنماذج والقواعد، بينما يحتفظ قسم تقنية المعلومات بالتحكم في الصلاحيات والأمن.
وحدة تحكم مسؤول أمن المعلومات (CISO)
إدارة مركزية لعمليات الوصول الحرجة، ومراقبة صلاحيات المستخدمين، واكتشاف الشذوذ والانتهاكات، اعتمادًا على تنسيق آمن للهويات.
أتمتة مراجعة الصلاحيات
أتمتة مراجعات صلاحيات الوصول، وتطبيق سياسات أمن ديناميكية، ومراقبة في الوقت الفعلي لتغييرات الأدوار وطلبات الوصول والسلوك الشاذ، مع استجابة تلقائية عند اللزوم.
المزايا
- الانطلاق من الهيكل التنظيمي الحقيقي، بحيث تُدار الصلاحيات عند تعيين الموظفين ونقلهم ومغادرتهم تلقائيًا انطلاقًا من التغييرات التنظيمية
- تمكين فرق الأعمال من إنشاء التطبيقات وسير العمل والنماذج والقواعد بالبرمجة منخفضة الشيفرة ضمن إطار محكوم بالرقابة، مع احتفاظ قسم تقنية المعلومات بالتحكم في الصلاحيات والأمن
- تزويد مسؤولي أمن المعلومات (CISO) بنظرة موحدة على الهويات والأدوار وصلاحيات الوصول، مع دعم أتمتة مراجعة الصلاحيات والمراقبة في الوقت الفعلي
- يذكر الموقع الرسمي أنها مناسبة للقطاعات ذات المتطلبات الأمنية العالية مثل البنوك والرعاية الصحية والبنى التحتية الحيوية، مع إمكانية تتبع كاملة