أخبار ar.wedoany.com، أعلنت شركة NetAND (الممثل: شين هو تشول)، المتخصصة في حلول إدارة الوصول الشامل وإدارة الحسابات (IAM)، في الحادي عشر من الشهر الجاري، عن تنظيمها ندوة مشتركة مع شركة Fortinet لعملاء من شركات الأوراق المالية، ناقشت سبل إزالة الفجوات الأمنية في ظل تشديد الرقابة على الأمن المالي.
بعد وقوع أعطال في الأنظمة وحوادث أمنية في القطاع المالي العام الماضي، شددت الجهات التنظيمية عمليات التدقيق والعقوبات الأمنية. وانطلاقاً من ذلك، ركزت الندوة على مناقشة سبل حماية المستثمرين وضمان استقرار الأنظمة. قدمت NetAND عرضاً بعنوان "استراتيجية التحكم في الوصول المختلط وإدارة الموظفين المغادرين بشكل شامل لإزالة الفجوات الأمنية"، حيث استعرضت حلولاً للتحكم في الوصول المختلط في البيئات المالية المعقدة التي تجمع بين البنية التحتية المحلية والسحابية. وأكدت الشركة على ضرورة فرض رقابة ليس فقط على الوصول عبر البوابات العادية، بل أيضاً على جميع مسارات الوصول، بما في ذلك الوصول المباشر لوحدة التحكم والوصول غير المباشر، مع تطبيق سياسات تحكم متسقة. كما دعت إلى تطبيق ضوابط دقيقة على مستوى الملفات داخل الخوادم لمنع التلاعب بالملفات الهامة، مما يقلل من مخاطر إساءة استخدام الصلاحيات.
كجزء أساسي من حوكمة إدارة التهديدات الداخلية، طرحت NetAND استراتيجية شاملة لإدارة الموظفين المغادرين، مشيرة إلى أن عدم استرداد حسابات وصلاحيات الموظفين المغادرين بالكامل قد يخلق ثغرات أمنية، مما يجعل وجود آلية استرداد فورية ومنهجية وإدارة أدلتها أمراً بالغ الأهمية. من جانبها، قدمت شركة Fortinet، الجهة المشاركة في التنظيم، حلاً لدمج أدوات الأمن في منصة واحدة لمعالجة نقص الموارد في مراكز العمليات الأمنية (SOC)، مع التركيز على منصة "FortiSOAR" لأتمتة العمليات التجارية (BPA)، وشاركت رؤيتها حول بناء مراكز عمليات أمنية منهجية.
صرح نائب رئيس شركة NetAND، كيم داي أوك، قائلاً: "في البيئة المالية الرقمية سريعة التغير، فإن التحكم في صلاحيات الوصول إلى الأنظمة الداخلية وإدارتها لا يقل أهمية عن مواجهة التهديدات الخارجية. ونأمل أن تشكل استراتيجيات NetAND للتحكم في الوصول المختلط وإدارة الموظفين المغادرين، التي تم عرضها في الندوة، علامة فارقة واضحة في حل مشكلات الفجوات الأمنية والامتثال التنظيمي التي تواجهها شركات الأوراق المالية."
تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com
