01 / 05Verzamel
Controleer de brongegevens.
De status per koppeling toont welke systemen zijn gesynchroniseerd voordat de campagne start.
Software voor toegangsbeoordeling
Beoordeel hoge rechten.
Beoordeel hoge rechten.
Toon elk besluit.
AccessCertIQ is software voor privileged access reviews in Active Directory, Windows Server, Linux en databases, met installatie in uw eigen omgeving en een air-gapped optie. Beoordeel toegang, leg besluiten vast en exporteer auditbewijs. Toegangscertificering is de vastgelegde goedkeuring van die beoordelingen.
Draait in uw eigen omgeving
Waar het werk vandaag vastloopt
Bronnen AD Entra AWS Databases
Bij een beoordeling in Excel raakt het bewijs verspreid.
Uw team exporteert toegang, verzamelt reacties en bewaart screenshots. Bij de audit moet iemand reconstrueren wie ieder account heeft goedgekeurd.
In spreadsheets
01Elk systeem apart exporteren
02Besluiten per e-mail opvragen
03Het auditspoor reconstrueren
In AccessCertIQ
Toegang per bron synchroniseren
Elk besluit vastleggen
Het verzegelde bewijspakket downloaden
Houd de beoordeling en besluiten bij elkaar.Bekijk de vijf stappen
Eén campagne
Toegangscertificering, van bron tot goedkeuring.
Voer een toegangsbeoordeling uit in vijf stappen: verzamel toegangsgegevens, wijs beoordelaars toe, leg besluiten vast, keur de campagne goed en exporteer het bewijspakket.
02 / 05Wijs toe
Wijs de beoordeling toe.
De beoordelaars per applicatie komen uit de escalatieketen: manager, systeemeigenaar en algemeen directeur.
03 / 05Beslis
Beoordeel de toegang.
De beoordelaar ziet het recht, de bron en het risico voordat hij of zij beslist.
04 / 05Keur goed
Controleer en keur goed.
De eindverantwoordelijke controleert besluiten, uitzonderingen en openstaande tickets.
05 / 05Certificeer
Download het bewijs.
Het verzegelde pakket bevat besluiten, toewijzingen en controlesommen.
Nu is de beoordelaar aan zet.Probeer een besluit
Zou u deze toegang behouden?
Maak een keuze en bekijk wat er wordt vastgelegd.
Dit is een voorbeeld. Er wordt geen toegang gewijzigd.
Account met hoge rechtenHoog
Backup Operators · Kan bestanden op domeincontrollers herstellen
Wat moet er met deze toegang gebeuren?
Behouden: Toegang behouden. De naam van de beoordelaar, het besluit en het tijdstip komen in het auditspoor.
Intrekken: Intrekking aangevraagd. In een echte campagne is een reden vereist. Er volgt een ticket en controle bij de volgende synchronisatie.
Uitzondering: Uitzondering vastgelegd. Onderbouwing en einddatum zijn vereist vóór definitieve goedkeuring.
Niet van mij: Eigenaarschap teruggegeven. Het item gaat terug naar de campagne-eigenaar voor nieuwe toewijzing.
Toelichting vragen: Toelichting gevraagd. Het item blijft open tot de systeemeigenaar antwoordt.
Elk besluit krijgt een bron, beoordelaar en tijdstip.Bekijk hoe het dossier wordt beschermd
Beoordeel hoge rechten, in uw infrastructuur.
Beoordeel directory-, server-, database- en cloudtoegang met koppelingen die alleen lezen. Security, audit en IT volgen hetzelfde beoordelingsproces, met vastgelegde besluiten en goedkeuringsbewijs.
01
Koppelingen met alleen leestoegang
Configureer de gedocumenteerde leesrechten per bron. Volg intrekkingsverzoeken via tickets en controleer wijzigingen bij de volgende synchronisatie.
02
On-premises en air-gapped
Voer toegangsbeoordelingen uit in uw eigen infrastructuur, ook air-gapped voor bereikbare interne bronnen. Cloudbronnen vereisen verbinding met hun diensten. Bevestig de installatievereisten tijdens de demo.
03
Vastgelegde beoordelingsbesluiten
Bewaar de beoordelaar, het besluit, het tijdstip en de reden samen met de goedkeuring van de campagne.
11 koppelingen met alleen leestoegang
Active DirectoryMicrosoft Entra ID (Azure AD)AWS IAMMicrosoft SQL ServerOracle DatabasePostgreSQLMySQLMariaDBMongoDBLinuxWindows Server
Controleer het dossier achter elk besluit.Veelgestelde vragen
Toegangsbeoordelingen: uw vragen beantwoord.
Wat zijn privileged access reviews?
Privileged access reviews controleren of personen en accounts hun hoge toegangsrechten nog nodig hebben, zoals beheerdersrollen, serverrechten of databasetoegang. Beoordelaars bevestigen wat behouden blijft, vragen intrekking aan of leggen een uitzondering vast. Toegangscertificering legt deze besluiten en goedkeuringen vast; bij hercertificering wordt de beoordeling volgens uw beleid herhaald.
Waar letten we op bij tools voor toegangsbeoordeling?
De beste keuze hangt af van uw infrastructuur, installatievereisten en beoordelingsproces. Vergelijk verzamelde systemen en rechten, toewijzing van beoordelaars, besluitregistratie, uitzonderingen, opvolging van intrekkingen en exporteerbaar auditbewijs. Overweeg AccessCertIQ voor privileged access reviews van directories, servers en databases in uw eigen omgeving: het biedt koppelingen met alleen leestoegang, certificering in vijf stappen en een bewijspakket. Controleer uw bronversies en rechten tijdens een demo.
Kan AccessCertIQ hoge toegangsrechten in Active Directory beoordelen?
Ja. AccessCertIQ heeft een Active Directory-koppeling voor privileged access reviews. Gebruik de verzamelde toegangsgegevens in een campagne, wijs beoordelaars toe, leg besluiten vast en neem de eindgoedkeuring op in het bewijspakket. Bevestig tijdens de demo welke AD-rechten en groepslidmaatschappen voor uw omgeving worden verzameld. Microsoft Entra ID (voorheen Azure AD) wordt ook ondersteund; dit is een andere bron dan Active Directory in uw eigen omgeving.
Ondersteunt AccessCertIQ toegangsbeoordelingen voor Windows Server en Linux?
Ja. Windows Server en Linux zijn ondersteunde bronnen voor privileged access reviews in AccessCertIQ. Infrastructuurteams kunnen servertoegang beoordelen en certificeren via hetzelfde proces als directory- en databasetoegang. Bevestig per bron de ondersteunde besturingssysteemversies, vereiste leesrechten en verzamelde privileges. Intrekkingsbesluiten worden via tickets gevolgd en bij een latere synchronisatie gecontroleerd; koppelingen wijzigen geen servertoegang.
Welke databases ondersteunt AccessCertIQ bij toegangsbeoordelingen?
AccessCertIQ ondersteunt toegangsbeoordelingen voor Oracle Database, Microsoft SQL Server (MSSQL), MySQL, MariaDB, PostgreSQL (Postgres) en MongoDB. Verzamelde databasetoegang wordt beoordeeld met vastgelegde besluiten, goedkeuring en auditbewijs. Bevestig per koppeling de ondersteunde databaseversies, authenticatievereisten en verzamelde rollen of rechten. Beoordeel de dekking voor uw configuratie; ga er niet van uit dat elk databaserecht wordt verzameld.
Kan AccessCertIQ AWS IAM en Microsoft Entra ID opnemen in toegangsbeoordelingen?
Ja. AWS IAM en Microsoft Entra ID worden ondersteund naast Active Directory, Windows Server, Linux en databases. AccessCertIQ draait in uw eigen omgeving en leest aangesloten cloudbronnen voor beoordelingscampagnes. Bevestig tijdens de demo de netwerkverbindingen, authenticatie en verzamelde toegangsgegevens voor uw AWS IAM- en Entra ID-configuratie.
Wat betekent certificering hier?
Uw organisatie certificeert haar eigen toegang. Besluiten van beoordelaars en de eindgoedkeuring worden vastgelegd bij het bewijspakket van de campagne. Goedkeuring is een vastgelegde akkoordverklaring; dit betekent op zichzelf geen cryptografische handtekening. AccessCertIQ is geen geaccrediteerde certificeringsinstantie.
Moeten beoordelingen elk kwartaal plaatsvinden?
Het ritme hangt af van uw toepasselijke vereisten, toegangsrisico's en interne beleid. Spreek dit af met uw security- en auditteam en leg het vast. Een kwartaalbeoordeling is geen universele eis in alle controlekaders.
Waar worden onze gegevens opgeslagen?
AccessCertIQ wordt geïnstalleerd in uw eigen infrastructuur. Koppelingen lezen toegangsgegevens uit bronsystemen. Bespreek opslag, back-ups, netwerkverbindingen en eventuele externe integraties voor uw installatie tijdens de demo.
Hoe past AccessCertIQ naast PAM en IGA?
AccessCertIQ richt zich op beoordelingen van hoge gebruikerstoegangsrechten en toegangscertificering voor infrastructuur. Het kan naast tools voor privileged access management (PAM) en identity governance and administration (IGA) worden gebruikt. Het legt besluiten en bewijs vast; het biedt geen PAM-wachtwoordkluis, sessieopnamen of volledige IGA-suite.
Wat moet ons infrastructuurteam aanleveren?
Lever per koppeling een passend serviceaccount, app-registratie of token, netwerktoegang tot de bron en de gedocumenteerde leesrechten. Controleer de vereiste rechten voor uw bronconfiguratie voordat u deze aansluit.
Van welke systemen worden gegevens verzameld?
Beschikbare koppelingen dekken Active Directory, Microsoft Entra ID (Azure AD), AWS IAM, Microsoft SQL Server, Oracle Database, PostgreSQL, MySQL, MariaDB, MongoDB, Linux en Windows Server. Bespreek ondersteunde versies, vereisten en de verzamelde toegangsgegevens voor uw omgeving tijdens de demo.
Bewaart het platform inloggegevens of biedt het een wachtwoordkluis?
Het platform gebruikt en kan inloggegevens of tokens voor koppelingen opslaan. De architectuur schrijft versleutelde opslag van dit authenticatiemateriaal voor; bespreek de installatieconfiguratie tijdens de demo. Dit staat los van een PAM-wachtwoordkluis en het opnemen van beheersessies, die buiten de productscope vallen.
Wat gebeurt er nadat een beoordelaar om intrekking vraagt?
Het besluit en de reden worden vastgelegd en geëxporteerd als een herstelticket voor uw IT-team. De volgende synchronisatie controleert of de toegang bij de bron is gewijzigd. Het platform trekt zelf geen toegang in.
Hoe wordt het abonnement gefactureerd?
De abonnementsprijs wordt uitgedrukt als een maandbedrag en jaarlijks in rekening gebracht. Het abonnement omvat onbeperkte koppelingen. Vraag tijdens de demo naar de actuele prijs en bevestig de scope, installatie- en ondersteuningvoorwaarden.
Bekijk de beoordeling met uw eigen systemen.Boek een demo
Bekijk een volledige beoordeling met uw systemen als uitgangspunt.
Bespreek de inrichting van koppelingen en volg een voorbeeldcampagne van synchronisatie tot bewijspakket.
- Bekijk AD, cloud- en databasetoegang in één campagne
- Zie besluiten van beoordelaars en de eindgoedkeuring
- Open het bewijspakket en de besluitgeschiedenis