🥇প্রিভিলেজড এক্সেস ম্যানেজমেন্টকে তথ্য নিরাপত্তার ক্ষেত্রে অগ্রাধিকারমূলক কাজ হিসেবে (ফুডো পিএএম-এর উদাহরণ ব্যবহার করে)

একটি বরং আকর্ষণীয় নথি আছে সিআইএস নিয়ন্ত্রণ, যা Pareto নীতি (80/20) ব্যবহার করে তথ্য নিরাপত্তা বিবেচনা করে। এই নীতিটি বলে যে প্রতিরক্ষামূলক ব্যবস্থাগুলির 20% কোম্পানির নিরাপত্তার ক্ষেত্রে 80% ফলাফল প্রদান করে। এই নথিটি পড়ার পরে, অনেক নিরাপত্তা পেশাদার আবিষ্কার করেন যে প্রতিরক্ষামূলক ব্যবস্থাগুলি বেছে নেওয়ার সময়, তারা সবচেয়ে কার্যকর ব্যবস্থাগুলি দিয়ে শুরু করেন না। নথিটি 5টি মূল সুরক্ষা ব্যবস্থা চিহ্নিত করে যা তথ্য সুরক্ষার উপর সর্বাধিক প্রভাব ফেলে:

নেটওয়ার্কের সমস্ত ডিভাইসের ইনভেন্টরি. একটি নেটওয়ার্ক সুরক্ষিত করা কঠিন যখন আপনি জানেন না এতে কী আছে৷
সমস্ত সফ্টওয়্যারের তালিকা. দুর্বলতা সহ সফ্টওয়্যার প্রায়শই হ্যাকারের জন্য একটি এন্ট্রি পয়েন্ট হয়ে ওঠে।
সুরক্ষিত কনফিগারেশন — অথবা অন্তর্নির্মিত সফ্টওয়্যার বা ডিভাইস সুরক্ষা ফাংশনগুলির বাধ্যতামূলক ব্যবহার। সংক্ষেপে - ডিফল্ট পাসওয়ার্ড পরিবর্তন করুন এবং অ্যাক্সেস সীমিত করুন।
দুর্বলতা খুঁজে বের করা এবং দূর করা. বেশিরভাগ আক্রমণ একটি পরিচিত দুর্বলতা দিয়ে শুরু হয়।
বিশেষাধিকারপ্রাপ্ত অ্যাক্সেস ম্যানেজমেন্ট. আপনার ব্যবহারকারীদের শুধুমাত্র তাদের সত্যিকারের প্রয়োজনের অনুমতি থাকা উচিত এবং শুধুমাত্র তাদের প্রয়োজনীয় কাজগুলি করা উচিত।

এই নিবন্ধে, আমরা ব্যবহারের একটি উদাহরণ ব্যবহার করে 5 ম পয়েন্ট দেখব ফুডো পিএএম. আরও স্পষ্টভাবে, আমরা সাধারণ কেস এবং সমস্যাগুলি দেখব যা বাস্তবায়নের পরে বা Fudo PAM-এর বিনামূল্যে পরীক্ষার অংশ হিসাবে আবিষ্কৃত হতে পারে।

ফুডো পিএএম

সমাধান সম্পর্কে মাত্র কয়েকটি শব্দ। Fudo PAM একটি অপেক্ষাকৃত নতুন সুবিধাপ্রাপ্ত অ্যাক্সেস ম্যানেজমেন্ট সমাধান। মূল বৈশিষ্ট্যগুলির মধ্যে:

একটি সেশন রেকর্ডিং. রিয়েল টাইমে সেশন দেখুন। একটি অধিবেশনে সংযোগ করা হচ্ছে৷ বিচারের জন্য প্রমাণ তৈরি করুন।
সক্রিয় পর্যবেক্ষণ. নমনীয় নীতি. প্যাটার্ন দ্বারা অনুসন্ধান করুন. কর্মের অটোমেশন।
হুমকি প্রতিরোধ. অ্যাকাউন্টের অপব্যবহার। হুমকি স্তর মূল্যায়ন. অসঙ্গতি সনাক্তকরণ।
দায়ীদের খোঁজ করুন. যদি একাধিক ব্যবহারকারী একটি লগইন অ্যাকাউন্ট ব্যবহার করেন।
কর্মক্ষমতা বিশ্লেষণ. স্বতন্ত্র ব্যবহারকারী, বিভাগ বা সম্পূর্ণ সংস্থা।
সুনির্দিষ্ট অ্যাক্সেস নিয়ন্ত্রণ. নির্দিষ্ট সময়ে ব্যবহারকারীদের জন্য ট্রাফিক এবং অ্যাক্সেস সীমিত করা।

ঠিক আছে, সবচেয়ে গুরুত্বপূর্ণ প্লাসটি হ'ল এটি কয়েক ঘন্টার মধ্যে আক্ষরিকভাবে প্রকাশিত হয়, যার পরে সিস্টেমটি ব্যবহারের জন্য প্রস্তুত।

যারা পণ্যে আগ্রহী তাদের জন্য,... একটি বিশদ ওভারভিউ এবং কার্যকারিতা প্রদর্শন সহ একটি ওয়েবিনার অনুষ্ঠিত হবে। আমরা বাস্তব সমস্যার দিকে এগিয়ে যাব যা বিশেষাধিকারপ্রাপ্ত অ্যাক্সেস ম্যানেজমেন্ট সিস্টেমের পাইলট প্রকল্পগুলিতে আবিষ্কৃত হতে পারে।

1. নেটওয়ার্ক অ্যাডমিনিস্ট্রেটররা নিয়মিত নিজেদের নিষিদ্ধ সংস্থানগুলিতে অ্যাক্সেস দেয়

অদ্ভুতভাবে যথেষ্ট, প্রথম ঘটনা যা সনাক্ত করা যেতে পারে তা হল প্রশাসকদের দ্বারা লঙ্ঘন। প্রায়শই, এটি নেটওয়ার্ক সরঞ্জামগুলিতে অ্যাক্সেস তালিকার অবৈধ পরিবর্তন। উদাহরণস্বরূপ, একটি নিষিদ্ধ সাইটে বা একটি নিষিদ্ধ অ্যাপ্লিকেশনের জন্য অ্যাক্সেস খুলতে। এটি লক্ষ করা উচিত যে এই ধরনের পরিবর্তনগুলি বছরের পর বছর ধরে হার্ডওয়্যার কনফিগারেশনে থাকতে পারে।

2. একবারে একাধিক প্রশাসকের দ্বারা একটি অ্যাকাউন্টের ব্যবহার

প্রশাসকদের সাথে সম্পর্কিত আরেকটি সাধারণ সমস্যা। সহকর্মীদের মধ্যে একটি অ্যাকাউন্ট "ভাগ করা" একটি খুব সাধারণ অভ্যাস। সুবিধাজনক, কিন্তু এর পরে এই বা সেই ক্রিয়াকলাপের জন্য কে দায়ী তা বোঝা বেশ কঠিন।

3. দূরবর্তী কর্মীরা দিনে 2 ঘন্টার কম কাজ করে

অনেক কোম্পানির দূরবর্তী কর্মচারী বা অংশীদার রয়েছে যাদের অভ্যন্তরীণ সংস্থানগুলিতে অ্যাক্সেস প্রয়োজন (প্রায়শই একটি দূরবর্তী ডেস্কটপ)। Fudo PAM আপনাকে এই ধরনের সেশনের মধ্যে বাস্তব কার্যকলাপ নিরীক্ষণ করতে দেয়। এটি সাধারণ যে দূরবর্তী কর্মীরা প্রত্যাশার চেয়ে অনেক কম কাজ করছে।

4. একাধিক সিস্টেমের জন্য একই পাসওয়ার্ড ব্যবহার করুন

বেশ গুরুতর সমস্যা। একাধিক পাসওয়ার্ড মনে রাখা সবসময়ই কঠিন, তাই ব্যবহারকারীরা প্রায়ই সব সিস্টেমের জন্য একটি পাসওয়ার্ড ব্যবহার করেন। যদি এই ধরনের একটি পাসওয়ার্ড "ফাঁস" হয়, তাহলে একজন সম্ভাব্য লঙ্ঘনকারী প্রায় সমগ্র আইটি অবকাঠামোতে অ্যাক্সেস পেতে সক্ষম হবে।

5. ব্যবহারকারীদের প্রত্যাশার চেয়ে বেশি অধিকার রয়েছে

এটি প্রায়শই আবিষ্কৃত হয় যে আপাতদৃষ্টিতে হ্রাসকৃত অধিকার সহ ব্যবহারকারীরা তাদের উচিত তার চেয়ে বেশি সুযোগ-সুবিধা পান। উদাহরণস্বরূপ, তারা নিয়ন্ত্রিত ডিভাইসটি পুনরায় বুট করতে পারে। একটি নিয়ম হিসাবে, এটি হয় সেই ব্যক্তির দ্বারা একটি ভুল যা অধিকার জারি করেছে, বা অধিকারগুলি বর্ণনা করার জন্য বিল্ট-ইন সিস্টেমে কেবল ত্রুটিগুলি।

webinar

আপনি যদি PAM এর বিষয়ে আগ্রহী হন তবে আমরা আপনাকে আমন্ত্রণ জানাই Fudo PAM-এ আসন্ন ওয়েবিনার, যা 21 নভেম্বর অনুষ্ঠিত হবে।

এই বছর আমরা শেষ ওয়েবিনার করতে যাচ্ছি না, তাই সাথে থাকুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ)!

উত্স: www.habr.com