# การบริหารความเสี่ยงและการปฏิบัติตามข้อกำหนด (Compliance and Risk Management)

รักษาการปฏิบัติตามข้อกำหนดทางกฎหมายและมาตรฐานความปลอดภัย เช่น GDPR, SOX, HIPAA และ PCI DSS พร้อมทั้งวางแผนการบริหารความเสี่ยงอย่างเป็นระบบ ด้วยการประเมินความเสี่ยงอย่างรอบด้าน

![Compliance and risk management](https://www.manageengine.com/active-directory-360/images/compliance-and-risk-management-banner-24.png)

## ฟีเจอร์

### ใช้การตรวจสอบการปฏิบัติตามข้อกำหนดด้านไอทีแบบเรียลไทม์

- สร้างรายงานการปฏิบัติตามข้อกำหนดแบบอัตโนมัติสำหรับการตรวจสอบหลักทั้งหมด เช่น SOX, HIPAA, PCI DSS, FISMA, GLBA และ ISO 2700 พร้อมการแจ้งเตือนแบบเรียลไทม์เมื่อพบการละเมิด เพื่อให้สามารถแก้ไขได้อย่างรวดเร็ว
- ระบุและแก้ไขปัญหาตามความต้องการขององค์กรผ่านรายงานที่ปรับแต่งได้ เพื่อเตรียมพร้อมอย่างรอบคอบสำหรับการตรวจสอบจากภายนอก
- ตรวจสอบบันทึกกิจกรรมของระบบเป็นประจำ รวมถึงบันทึกการตรวจสอบ การเข้าถึงระบบ และรายงานเหตุการณ์ด้านความปลอดภัย

![Utilize real-time IT compliance auditing](https://www.manageengine.com/active-directory-360/images/compliance-and-risk-management-software-screenshot-01.png)

### การประเมินความเสี่ยงด้านอัตลักษณ์ (Identity Risk Assessment)

- รับมุมมองภาพรวมของความเสี่ยงใน AD และ Microsoft 365 ผ่านรายงานการประเมินความเสี่ยงด้านอัตลักษณ์ ซึ่งจะแสดงคะแนนความเสี่ยงรวม คำนวณจากตัวชี้วัดความเสี่ยงภายในองค์กรของคุณ
- ใช้เครื่องมือ Attack Surface Analyzer (ASA) เพื่อค้นหาการโจมตีที่เกี่ยวข้องกับข้อมูลรับรอง เช่น Kerberoasting, Golden Ticket, DCSync การโจมตีแบบ lateral movement เช่น Pass-the-Hash และ Pass-the-Ticket รวมไปถึงการยกระดับสิทธิ์อย่างไม่ถูกต้อง เช่น RID Hijacking
- ลดความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น ด้วยการใช้เทคโนโลยี Machine Learning (ML) เพื่อตรวจจับพฤติกรรมที่ผิดปกติของผู้ใช้ เช่น การเข้าสู่ระบบที่ไม่ปกติ การยกระดับสิทธิ์โดยไม่ได้รับอนุญาต หรือการเปลี่ยนแปลงไฟล์/กระบวนการที่น่าสงสัย

![Identity risk assessment](https://www.manageengine.com/active-directory-360/images/compliance-and-risk-management-software-screenshot-02.png)

### ตอบโจทย์ด้านธรรมาภิบาล การจัดการความเสี่ยง และการปฏิบัติตามข้อกำหนด (GRC)

- ดำเนินแคมเปญการรับรองสิทธิ์การเข้าถึง (Access Certification) เพื่อควบคุมกระบวนการจัดการสิทธิ์ของผู้ใช้ และลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาตหรือการรั่วไหลของข้อมูล
- มองเห็นเส้นทางการเข้าถึงของผู้ใช้ที่มีสิทธิ์สูงใน Active Directory ระบุห่วงโซ่สิทธิ์ที่เสี่ยงต่อการโจมตี หรือการตั้งค่าที่ไม่ถูกต้อง และจัดลำดับความสำคัญในการแก้ไข โดยทำการแมปสิทธิ์ที่มากเกินไปหรือไม่จำเป็น เพื่อลดความเสี่ยงจากการโจมตีที่อาศัยการยกระดับสิทธิ์ (Privilege Escalation)
- กู้คืนระบบและข้อมูลสำคัญได้อย่างรวดเร็วหลังเกิดเหตุด้านความปลอดภัย เพื่อลดระยะเวลาหยุดชะงักของระบบและลดความเสี่ยงในการสูญหายของข้อมูล เพื่อรักษาความต่อเนื่องทางธุรกิจ

![Fulfil governance, risk management and compliance (GRC) needs](https://www.manageengine.com/active-directory-360/images/compliance-and-risk-management-software-screenshot-03.png)

## ประโยชน์ของการบริหารความเสี่ยงและการปฏิบัติตามข้อกำหนดอย่างต่อเนื่อง

### การตรวจสอบการปฏิบัติตามข้อกำหนดแบบเรียลไทม์

ด้วยระบบตรวจสอบการเปลี่ยนแปลงแบบเรียลไทม์ของ AD360 องค์กรสามารถรับรองความถูกต้องและความสมบูรณ์ของไฟล์ เพื่อจัดการปัญหาด้านการปฏิบัติตามข้อกำหนดได้อย่างเชิงรุก และเตรียมพร้อมก่อนการตรวจสอบจากภายนอก

### การระบุช่องโหว่ความปลอดภัย

ฟีเจอร์การจัดการความเสี่ยงของ AD360 จะช่วยประเมินและจัดประเภทความเสี่ยง พร้อมใช้ความสามารถของ UEBA เพื่อระบุช่องโหว่ในเครือข่าย ทำให้องค์กรสามารถลดความเสี่ยงได้อย่างเชิงรุก

### การมองเห็นภาพรวมของความเสี่ยงอย่างครบวงจร

การใช้ AD360 เพื่อตอบโจทย์ด้าน GRC จะช่วยให้องค์กรมองเห็นตัวชี้วัดความเสี่ยงได้ชัดเจนยิ่งขึ้น พร้อมประเมินความสอดคล้องกับกรอบด้านความปลอดภัย กฎหมาย และข้อบังคับต่าง ๆ เพื่อให้ธุรกิจดำเนินต่อเนื่องได้อย่างมั่นคง

### รายงานการประเมินความเสี่ยง

ด้วยระบบประเมินความเสี่ยงด้านอัตลักษณ์ของ AD360 ผู้ดูแลสามารถจัดการสิทธิ์การเข้าถึง บัญชีผู้ใช้ และกิจกรรมต่าง ๆ ได้อย่างมีประสิทธิภาพ รวมถึงตรวจสอบวัตถุหรือโปรไฟล์ผู้ใช้ที่มีความเสี่ยง และดำเนินการแก้ไขได้ทันท่วงที

## คำถามที่พบบ่อย

### ฟีเจอร์ Continuous Auditing ของ AD360 ช่วยรักษาความถูกต้องและความปลอดภัยของไฟล์ได้อย่างไร?

AD360 ใช้กระบวนการ “การตรวจสอบอย่างต่อเนื่อง (Continuous Auditing)” เพื่อปรับแต่งรายงานการตรวจสอบให้เหมาะสมกับองค์กร ช่วยรับรองความถูกต้องและความสมบูรณ์ของไฟล์ พร้อมระบุและจัดการปัญหาการไม่ปฏิบัติตามข้อกำหนดได้แบบเรียลไทม์ ก่อนที่จะเกิดการตรวจสอบจากภายนอก

### AD360 สามารถช่วยในการประเมินและบริหารความเสี่ยงได้หรือไม่?

ฟีเจอร์ “Identity Risk Assessment” ของ AD360 ช่วยให้สามารถดำเนินการประเมินความเสี่ยง ระบุช่องโหว่ และสร้างรายงานการประเมินความเสี่ยงได้อย่างครบถ้วน พร้อมช่วยบริหารจัดการสิทธิ์และบัญชีที่มีสิทธิพิเศษได้อย่างปลอดภัย

### AD360 ช่วยตรวจจับและจัดการพฤติกรรมผู้ใช้ที่ผิดปกติได้อย่างไร?

AD360 ใช้เทคโนโลยี User and Entity Behavior Analytics (UEBA) ในการตรวจจับพฤติกรรมการใช้งานที่ผิดปกติ แจ้งเตือนเหตุการณ์ที่มีความเสี่ยง และช่วยสนับสนุนการตรวจสอบสิทธิ์การเข้าถึงตามระดับความเสี่ยง

### การยืนยันตัวตนตามบริบทความเสี่ยง (Risk-based Contextual Authentication) ใน AD360 มีความสำคัญอย่างไร?

ฟีเจอร์ Risk-based Contextual Authentication ใน AD360 ช่วยกำหนดการควบคุมการเข้าถึงตามปัจจัยด้านบริบท เช่น ที่อยู่ IP, ตำแหน่งทางภูมิศาสตร์, ประเภทอุปกรณ์ และเวลาที่เข้าระบบ เพื่อประเมินช่องโหว่ที่อาจเกิดขึ้นและคำนวณคะแนนความเสี่ยงของผู้ใช้แต่ละราย

### องค์กรจะได้รับประโยชน์อะไรจากโซลูชัน Compliance and Risk Management ของ AD360?

โซลูชันการบริหารความเสี่ยงและการปฏิบัติตามข้อกำหนดของ AD360 ช่วยให้สามารถตรวจสอบอย่างต่อเนื่อง ประเมินความเสี่ยง และตรวจจับพฤติกรรมผู้ใช้ที่ผิดปกติ เพื่อให้องค์กรปฏิบัติตามมาตรฐานด้านความปลอดภัยและเพิ่มความมั่นคงในการบริหารข้อมูล