Управлението на привилегирован достъп като приоритетна задача в информационната сигурност (на примера на Fudo PAM)

Има един доста интересен документ CIS контроли, който разглежда информационната сигурност с помощта на принципа на Парето (80/20). Този принцип гласи, че 20% от защитните мерки осигуряват 80% от резултатите по отношение на сигурността на компанията. След като прочетат този документ, много специалисти по сигурността откриват, че когато избират защитни мерки, те не започват с най-ефективните мерки. Документът идентифицира 5 ключови мерки за защита, които имат най-голям ефект върху информационната сигурност:

1. Инвентаризация на всички устройства в мрежата. Трудно е да защитите мрежа, когато не знаете какво има в нея.
2. Опис на целия софтуер. Софтуер с уязвимости най-често става входна точка за хакер.
3. Сигурна конфигурация — или задължително използване на вграден софтуер или функции за защита на устройството. С две думи - променете паролите по подразбиране и ограничете достъпа.
4. Намиране и премахване на уязвимости. Повечето атаки започват с известна уязвимост.
5. Управление на привилегирован достъп. Вашите потребители трябва да имат само разрешенията, от които наистина се нуждаят, и да извършват само действията, от които наистина се нуждаят.

В тази статия ще разгледаме 5-та точка, като използваме пример за употреба Фудо ПАМ. По-точно, ще разгледаме типични случаи и проблеми, които могат да бъдат открити след внедряване или като част от безплатното тестване на Fudo PAM.

Фудо ПАМ

Само няколко думи за решението. Fudo PAM е сравнително ново решение за управление на привилегирован достъп. Сред основните характеристики:

• Записване на сесия. Вижте сесията в реално време. Свързване към сесия. Създайте доказателства за съдебен процес.
• Проактивен мониторинг. Гъвкави политики. Търсене по образец. Автоматизация на действията.
• Предотвратяване на заплахи. Злоупотреба с акаунти. Оценка на нивото на заплаха. Откриване на аномалия.
• Търсете отговорните. В случай, че няколко потребители използват един акаунт за вход.
• Анализ на производителността. Индивидуални потребители, отдели или цели организации.
• Прецизен контрол на достъпа. Ограничаване на трафика и достъпа за потребители в определени периоди от време.

Е, най-важният плюс е, че се разгръща буквално за няколко часа, след което системата е готова за употреба.

За тези, които се интересуват от продукта, в... Ще се проведе уебинар с подробен преглед и демонстрация на функционалността. Ще преминем към реални проблеми, които могат да бъдат открити в пилотни проекти на системи за управление на привилегирован достъп.

1. Мрежовите администратори редовно си дават достъп до забранени ресурси

Колкото и да е странно, първите инциденти, които могат да бъдат открити, са нарушения от страна на администраторите. Най-често това е незаконна промяна на списъците за достъп на мрежовото оборудване. Например за отваряне на достъп до забранен сайт или за забранено приложение. Трябва да се отбележи, че такива промени могат да останат в хардуерната конфигурация с години.

2. Използване на един акаунт от няколко администратора едновременно

Друг често срещан проблем е свързан с администраторите. „Споделянето“ на един акаунт между колеги е много често срещана практика. Удобно, но след това е доста трудно да се разбере кой точно е отговорен за това или онова действие.

3. Отдалечените служители работят по-малко от 2 часа на ден

Много компании имат отдалечени служители или партньори, които се нуждаят от достъп до вътрешни ресурси (най-често отдалечен работен плот). Fudo PAM ви позволява да наблюдавате реалната активност в рамките на такива сесии. Често се открива, че отдалечените работници работят много по-малко от очакваното.

4. Използвайте една и съща парола за множество системи

Доста сериозен проблем. Запомнянето на множество пароли винаги е трудно, така че потребителите често използват една парола за абсолютно всички системи. Ако такава парола „изтече“, тогава потенциален нарушител ще може да получи достъп до почти цялата ИТ инфраструктура.

5. Потребителите имат повече права от очакваното

Често се открива, че потребители с привидно намалени права се оказват с по-големи привилегии, отколкото би трябвало. Например, те могат да рестартират контролираното устройство. По правило това е или грешка на лицето, което е издало правата, или просто недостатъци във вградената система за очертаване на правата.

Webinar

Ако се интересувате от темата за PAM, ви каним предстоящ уебинар за Fudo PAM, който ще се проведе на 21 ноември.

Това не е последният уебинар, който ще проведем тази година, така че следете (Telegram, Facebook, VK, Блог за TS Solution)!

Източник: www.habr.com