ROK Solution
Governance-Plattform auf Basis der realen Organisationsstruktur, die Personen, Berechtigungen, Prozesse und Audit-Nachweise orchestriert und das Berechtigungsmanagement über den gesamten Joiner/Mover/Leaver-Zyklus unterstützt.
Über ROK Solution
ROK Solution ist eine organisationzentrierte Hyperautomatisierungs-Plattform. Sie geht nicht von einem bestimmten Tool oder einer Anwendung aus, sondern von der realen Organisationsstruktur des Unternehmens – einschließlich Personen, Rollen und Hierarchien – und leitet Prozesse, Zugriffsberechtigungen und Sicherheitsrichtlinien aus dieser einzigen Quelle ab. Auf dieser Basis orchestriert die Plattform Mitarbeitende, Externe, Dokumente, Anwendungen, Zugriffsberechtigungen, Workflows und Audit-Nachweise. Neue Mitarbeitende erhalten bei ihrem Eintritt die entsprechenden Berechtigungen, bei einem Positionswechsel werden alte Berechtigungen überprüft und neue zugewiesen, und beim Austritt wird der Entzug der betreffenden Berechtigungen automatisch ausgelöst. Fachteams können im Rahmen des Governance-Modells mit Low-Code Anwendungen, Workflows, Formulare und Regeln erstellen, während die IT die Kontrolle über Berechtigungen und Sicherheit behält. Für Sicherheitsverantwortliche (CISOs) bietet die Plattform eine zentrale Konsole zur Verwaltung kritischer Zugriffe, zur Überwachung von Nutzerberechtigungen und zur Erkennung von Anomalien, mit Unterstützung für automatisierte Berechtigungsüberprüfungen und dynamische Sicherheitsrichtlinien. Laut der offiziellen Website eignet sich die Plattform besonders für Umgebungen mit hohen Sicherheitsanforderungen wie Banken, das Gesundheitswesen oder kritische Infrastruktur.
Am besten geeignet
Beste Einsatzszenarien
Automatische Steuerung der Gewährung, Überprüfung und des Entzugs von Zugriffsberechtigungen basierend auf dem Organisationsmodell, wenn Mitarbeitende ein-, um- oder austreten
Sicherheitsteams benötigen eine einheitliche Ansicht zur Überwachung von Identitäten, Rollen und Zugriffsberechtigungen sowie zur Erkennung von Anomalien, um Compliance-Anforderungen wie die DSGVO zu erfüllen
Fachteams möchten Anwendungen und Workflows per Low-Code erstellen und dabei Shadow IT vermeiden
Organisationsänderungen sollen gemeinsam mit Dokumenten, Anwendungen, Workflows und Audit-Nachweisen verwaltet werden
Funktionen
Organisationszentriert
Die reale Organisationsstruktur mit Personen, Rollen und Hierarchien dient als einheitliche Quelle, aus der Prozesse, Zugriffsberechtigungen und Sicherheitsrichtlinien abgeleitet werden.
Orchestrierung geschäftlicher Ressourcen
Orchestrierung von Mitarbeitenden, Externen, Dokumenten, Anwendungen, Zugriffsberechtigungen, Workflows und Audit-Nachweisen auf Basis eines einheitlichen Organisationsmodells.
Joiner-, Mover- und Leaver-Management
Neue Mitarbeitende erhalten die entsprechenden Berechtigungen, bei Positionswechseln werden alte Berechtigungen überprüft und neue zugewiesen, und beim Austritt wird der Entzug der betreffenden Berechtigungen ausgelöst.
Governance-geprüftes Low-Code
Fachteams können Anwendungen, Workflows, Formulare und Regeln erstellen, während die IT die Kontrolle über Berechtigungen und Sicherheit behält.
CISO-Konsole
Zentrale Verwaltung kritischer Zugriffe, Überwachung von Nutzerberechtigungen, Erkennung von Anomalien und Verstößen – basierend auf sicherer Identitätsorchestrierung.
Automatisierung von Berechtigungsüberprüfungen
Automatisierte Durchführung von Berechtigungsüberprüfungen, Umsetzung dynamischer Sicherheitsrichtlinien sowie Echtzeitüberwachung von Rollenänderungen, Zugriffsanfragen und Verhaltensanomalien mit automatischer Reaktion bei Bedarf.
Vorteile
- Geht von der realen Organisationsstruktur aus: Berechtigungen bei Eintritt, Positionswechsel und Austritt von Mitarbeitenden werden automatisch durch Organisationsänderungen gesteuert
- Fachteams können im Rahmen des Governance-Modells mit Low-Code Anwendungen, Workflows, Formulare und Regeln erstellen, während die IT die Kontrolle über Berechtigungen und Sicherheit behält
- Bietet CISOs eine zentrale Übersicht über Identitäten, Rollen und Zugriffsberechtigungen und unterstützt automatisierte Berechtigungsüberprüfungen sowie Echtzeitüberwachung
- Laut der offiziellen Website geeignet für Branchen mit hohen Sicherheitsanforderungen wie Banken, Gesundheitswesen und kritische Infrastruktur, mit vollständiger Nachverfolgbarkeit