K-Means 클러스터링을 사용하여 애플리케이션 액세스 관리 프로세스 간소화<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />저자
Cheryl E. Johnson, Bank of America 부사장 및 시장 정보 컨설턴트
뱅크 오브 아메리카의 직원 수와 직원이 채우는 무수한 역할은 직원의 애플리케이션 액세스 권한을 관리 할 때 복잡성을 방지합니다. 이 챌린지를 관리하는 데 도움이되는 사전 정의 된 프로파일이 생성되었습니다. 그러나 프로파일의 수가 시간이 지남에 따라 증가했습니다. 이 시스템이 단순화 될 수 있는지를 결정하기위한 노력이 기울여졌고 동시에 투명성을 높이고 위험을 줄이면서 유지 보수 노력이 줄어 들었습니다. 상위 애플리케이션은 직무에 의해 식별되었습니다. 다음으로 직원 ID와 비교하여 애플리케이션 액세스의 단면도가 작성되었으며 각 애플리케이션은 특정 직원이 액세스했는지 여부에 따라 0 또는 1로 할당됩니다. 직무 역할에 따라 직원 ID는 직무 코드 (역할 내), 사업부, 지역 및 사이트와 같은 다른 주요 변수에도 연결되었습니다. K-means 클러스터링은 유사한 액세스 권한을 기반으로 응용 프로그램을 그룹화하고 다른 예측자를 기반으로 패턴을 식별하는 데 사용되었습니다. 결과적인 이중 플롯 및 클러스터 수단의 분석은 다음을 포함하여 명확하게 증가 된 선명도를 이끌어 냈습니다. (1) 액세스 권한의 높은 수준에서 완벽한 상관 관계가있는 응용 프로그램 하위 그룹 식별. (2) 작업 코드에 대한 클러스터의 강력한 연관성; (3) 클러스터와 다른 연결된 변수의 연관성.
예측 모델링
