Concepts
Campagne, politique, périmètre, contestation, remédiation.
-
01
Audit Trail — la preuve vérifiable
Un journal applicatif aide un exploitant à comprendre un incident technique.
Vérifiée -
02
BEACON — la diffusion de la piste d'audit
BEACON est le canal de diffusion des événements d'audit REVIEWIT vers les outils du client : SIEM, stockage objet ou consommateur d'API.
Vérifiée -
03
L'accompagnement intégré — apprendre au fil de l'action
Une solution de gouvernance peut être riche, cohérente et puissante, tout en restant difficile à adopter si chacun doit d'abord apprendre seul où commencer, quel geste accomplir et ce que ce geste implique.
Vérifiée -
04
L'authentification
REVIEWIT est sa propre autorité d'authentification : le client conserve son fournisseur d'identité, et le produit se réserve de décider ce qu'il accepte comme preuve d'identité…
Vérifiée -
05
L'Email Factory — maîtriser la communication des revues
Une campagne ne produit de valeur que si les personnes concernées savent qu'elles doivent agir, comprennent ce qui est attendu et peuvent revenir vers le bon interlocuteur.
Vérifiée -
06
La délégation
La Délégation permet à une personne de rendre des décisions de revue à la place d'une autre — et impose que ce transfert d'autorité soit motivé, borné dans le temps, attribué et…
Vérifiée -
07
La gestion du temps
Une campagne de certification est faite d'engagements datés : une échéance à tenir, une fenêtre pour contester, une date de certification qui fait foi.
Vérifiée -
08
La piste d'audit
La piste d'audit enregistre ce qui s'est passé dans REVIEWIT — qui a fait quoi, quand, sur quoi, et avec quel résultat — sous une forme dont on peut démontrer qu'elle n'a pas…
Vérifiée -
09
La remédiation
Une revue d'accès ne produit pas seulement des verdicts.
Vérifiée -
10
La rétention
La rétention ne consiste pas à appliquer la même durée à toute une base.
Vérifiée -
11
La santé de la plateforme — constater le silence
Un traitement qui échoue écrit une ligne. Un traitement qui ne tourne plus n'écrit rien. Toute la difficulté de la supervision tient dans cet écart : la panne la plus coûteuse…
Vérifiée -
12
Le centre d'alertes
Le Centre d'alertes transforme un flux d'événements techniques en une liste de problèmes hiérarchisés , chacun portant sa conséquence, son ancienneté, sa portée et la page où le…
Vérifiée -
13
Le metering
Le metering est le système de mesure de la consommation de REVIEWIT.
Vérifiée -
14
Le modèle d'autorisation
Le fournisseur d'identité — Entra ID, Okta, Google, ADFS ou un autre IdP — répond à une question : qui vient de s'authentifier, et avec quel niveau d'assurance ? REVIEWIT répond…
Vérifiée -
15
Le sanctuaire
Le Sanctuaire permet de retirer une ressource du périmètre des revues d'accès — et impose que cette dérogation soit motivée, datée, attribuée et réexaminée .
Vérifiée -
16
Le sign-off
Dans une revue d'accès, terminer une liste de décisions ne suffit pas.
Vérifiée -
17
REVIEW Center — l'espace du relecteur
Le REVIEW Center est l'endroit où une personne examine les accès dont elle répond et rend les décisions — le seul endroit du produit où une décision de revue peut être prise.
Vérifiée -
18
REVIEWIT INSIGHTS — comprendre les campagnes successives
Un rapport prouve qu'une revue a eu lieu. REVIEWIT INSIGHTS aide à comprendre si les revues successives produisent un effet utile. Il ne remplace ni le rapport, ni la piste…
Vérifiée -
19
RITA — l'assistante des revues d'accès
RITA répond en langage naturel aux questions que l'on se pose sur ses revues — où en sont mes campagnes, qui est en retard, qu'est-ce que je dois regarder en premier — et ne…
Vérifiée -
20
SEAL — le périmètre cryptographique de confiance
SEAL est le service qui concentre les opérations cryptographiques sensibles de REVIEWIT : conserver les références de secrets, dériver des valeurs, signer des sceaux, gouverner les générations de clés et autoriser leur destruction.
Vérifiée -
21
Une gouvernance multi-plateforme
Une organisation ne confie jamais tous ses accès à une seule technologie.
Vérifiée -
22
Vérifier une preuve hors ligne
REVIEWIT produit, à chaque signature, une attestation scellée dont on peut extraire un paquet de vérification : un fichier qui contient tout ce qu'il faut pour refaire la…
Générée