Es gibt ein ziemlich interessantes Dokument , das die Informationssicherheit unter Anwendung des Pareto-Prinzips (80/20) betrachtet. Dieses Prinzip besagt, dass 20 % der Schutzmaßnahmen 80 % des Ergebnisses im Hinblick auf die Sicherheit des Unternehmens liefern. Viele „Sicherheitsexperten“ stellen beim Lesen dieses Dokuments fest, dass sie bei der Auswahl der Schutzmaßnahmen nicht mit den effektivsten Maßnahmen beginnen. Im Dokument werden 5 Schlüsselmaßnahmen hervorgehoben, die den größten Einfluss auf die Informationssicherheit haben:
- Inventarisierung aller Geräte im Netzwerk. Es ist schwierig, ein Netzwerk zu schützen, wenn man nicht weiß, was sich darin befindet.
- Inventarisierung aller Software. Software mit Schwachstellen wird häufig zum Einstiegspunkt für Hacker.
- Sichere Konfiguration — oder die zwingende Verwendung integrierter Sicherheitsfunktionen von Software oder Geräten. Kurz gesagt: Ändern Sie die Standardpasswörter und beschränken Sie den Zugang.
- Suche und Behebung von Schwachstellen. Die meisten Angriffe beginnen genau mit einer bekannten Schwachstelle.
- Verwaltung des privilegierten Zugangs. Ihre Benutzer sollten nur die Rechte haben, die sie wirklich benötigen, und nur die unbedingt erforderlichen Aktionen ausführen.
In diesem Artikel betrachten wir speziell den 5. Punkt anhand der Nutzung. . Genauer gesagt, werden wir typische Anwendungsfälle und Probleme untersuchen, die nach der Implementierung oder im Rahmen des kostenlosen Tests von Fudo PAM auftreten können.
Fudo PAM
Ein paar Worte zu der Lösung. Fudo PAM ist eine relativ neue Lösung zur Verwaltung privilegierter Zugriffe. Zu den wichtigsten Merkmalen gehören:
- Sitzungsaufzeichnung. Echtzeit-Anzeige von Sitzungen. Verbindung zu Sitzungen. Erstellung von Beweisen für rechtliche Verfahren.
- Proaktive Überwachung. Flexible Richtlinien. Mustersuche. Automatisierung von Aktionen.
- Bedrohungswarnung. Missbrauch von Konten. Bedrohungsbewertung. Anomalieerkennung.
- Verantwortliche Auffindung. Wenn mehrere Benutzer dasselbe Konto zum Einloggen verwenden.
- Effizienz-Analyse. Einzelner Benutzer, Abteilungen oder ganze Organisationen.
- Präzise Zugangskontrolle. Einschränkung des Datenverkehrs und Zugriff für Benutzer zu bestimmten Zeiten.
Und der größte Vorteil ist, dass es buchstäblich innerhalb weniger Stunden einsatzbereit ist.
Für Interessierte wird in .... ein Webinar mit einer detaillierten Übersicht und Demonstration der Funktionen stattfinden. Wir kommen nun zu den realen Problemen, die im Rahmen von Pilotprojekten für Systeme zur Verwaltung privilegierter Zugriffe festgestellt werden können.
1. Netzwerkadministratoren gewähren sich regelmäßig Zugang zu gesperrten Ressourcen.
Es mag seltsam erscheinen, aber die ersten Vorfälle, die entdeckt werden, sind Verstöße von Seiten der Administratoren. Am häufigsten handelt es sich um unberechtigte Änderungen der Zugriffslisten auf Netzwerkgeräten. Zum Beispiel, um den Zugriff auf eine gesperrte Website oder eine verbotene Anwendung zu ermöglichen. Es ist zu beachten, dass solche Änderungen jahrelang in der Konfiguration der Geräte bestehen bleiben können.
2. Die Nutzung eines Kontos durch mehrere Administratoren gleichzeitig.
Ein weiteres häufiges Problem im Zusammenhang mit Administratoren. Ein Konto zwischen Kollegen „teilen“ ist eine gängige Praxis. Es ist praktisch, aber danach wird es ziemlich schwierig zu verstehen, wer genau für bestimmte Aktionen verantwortlich ist.
3. Remote-Mitarbeiter arbeiten weniger als 2 Stunden pro Tag
In vielen Unternehmen gibt es entfernte Mitarbeiter oder Partner, die Zugang zu internen Ressourcen benötigen (häufig über Remote-Desktop). Fudo PAM ermöglicht es, die tatsächliche Aktivität während solcher Sitzungen zu überwachen. Oft zeigt sich, dass Remote-Mitarbeiter viel weniger arbeiten, als angegeben.
4. Das gleiche Passwort wird für mehrere Systeme verwendet
Ein ziemlich ernstes Problem. Es ist immer schwierig, sich mehrere Passwörter zu merken, weshalb Benutzer häufig ein einziges Passwort für alle Systeme verwenden. Wenn dieses Passwort „geleakt“ wird, kann ein potenzieller Angreifer praktisch auf die gesamte IT-Infrastruktur zugreifen.
5. Benutzer haben mehr Rechte, als vorgesehen
Es wird oft festgestellt, dass Benutzer, die scheinbar eingeschränkte Berechtigungen haben, tatsächlich über größere Privilegien verfügen, als ihnen zusteht. Zum Beispiel können sie das kontrollierte Gerät neu starten. In der Regel handelt es sich entweder um einen Fehler bei der Berechtigungsvergabe oder einfach um Mängel im integrierten Berechtigungsmanagementsystem.
Webinar
Wenn Sie sich für das Thema PAM interessieren, laden wir Sie zu unserem ein, das am 21. November stattfinden wird.
Dies ist nicht das letzte Webinar in diesem Jahr, das wir planen, also bleiben Sie dran für Updates (, , , )!
Quelle: habr.com
