Privileegide haldamine kui peamine ülesanne teabe turbe vallas (näide Fudo PAM-ist)

On üsna huvitav dokument CIS Controls, mis käsitleb infotehnoloogia turvalisust kasutades Pareto põhimõtet (80/20). See põhimõte ütleb, et 20% turvameetmetest toob 80% tulemusi ettevõtte kaitsetaseme osas. Selles dokumendis tutvuvad paljud 'turvaspetsialistid' sellega, et turvameetmete valimisel ei alusta nad kõige efektiivsematest meetmetest. Dokumendis tuuakse välja 5 peamist kaitsemeetmeid, mis avaldavad suurimat mõju infotehnoloogia turvalisusele:

1. Kõiki seadmeid võrkus inventeerimine. Raskused võrgu kaitsmisel, kui ei teata, mis seal on.
2. Kõikide tarkvarade inventeerimine. Haavatavustega tarkvara on sageli ründaja sissepääsupunkt.
3. Turvaline konfiguratsioon — või sisseehitatud turvafunktsioonide kohustuslik kasutamine tarkvaras või seadmetes. Üldiselt — muutke vaikimisi paroole ja piirake ligipääsu.
4. Haavatavuste otsimine ja kõrvaldamine. Enamik rünnakutest algab tuntud haavatavusest.
5. Privileegitud ligipääsu haldamine. Teie kasutajatel peaksid olema vaid tõeliselt vajalikud õigused ja nad peaksid sooritama ainult tõeliselt vajalikke toiminguid.

Selle artikli raames vaatame just 5. punkti Fudo PAM kasutamise näitel. . Täpsemalt analüüsime tüüpilisi juhtumeid ja probleeme, mida suudame avastada pärast Fudo PAM rakendamist või tasuta testimise käigus.Natuke sõnu lahenduse kohta. Fudo PAM on suhteliselt uus lahendus privileegitud ligipääsu haldamiseks. Peamised omadused:

. Täpsemalt analüüsime tüüpilisi juhtumeid ja probleeme, mida suudame avastada pärast Fudo PAM rakendamist või tasuta testimise käigus.

Seansside salvestamine

• . Seansside reaalajas vaatamine. Ühendamine seansiga. Tõendusmaterjali loomine kohtumenetluse jaoks.Proaktiivne jälgimine
• . Paindlikud poliitikad. Otsing mallide järgi. Tegevuste automatiseerimine.Ohteennustamine
• . Vale kasutamine kontode osas. Ohtude taseme hindamine. Ebanormaalsuste tuvastamine.Vastutuse määramine
• . Kui üks kasutajakonto on mitme kasutaja sisenemiseks.Tõhususe analüüs
• . Erakasutajate, osakondade või tervete organisatsioonide kaupa.Täpne ligipääsu kontroll
• . Liikluse piiramise ja ligipääsu seadistamine kasutajatele teatud ajavahemike jooksul.Ja kõige olulisem pluss — rakendatakse vaid paaritunnise jooksul, pärast mida on süsteem kasutamiseks valmis.

Ja kõige olulisem eelis on see, et see saab käivituda vaid mõne tunni jooksul, mille järel on süsteem kasutamiseks valmis.

Need for those interested in the product, a webinar will take place with a detailed overview and demonstration of functionality. We will move on to the real issues that can be detected in pilot projects of privileged access management systems.

1. Network administrators regularly gain access to prohibited resources.

Strangely enough, the first incidents that are detected are violations from the administrators' side. Most often, it is the unauthorized alteration of access lists on network equipment. For example, to gain access to a prohibited website or application. It should be noted that such changes may remain in the equipment's configuration for years.

2. One account is used by multiple administrators.

Another common issue related to administrators. 'Sharing' a single account among colleagues is a frequent practice. Convenient, but it becomes rather difficult to determine who is responsible for a particular action afterward.

3. Remote employees work less than 2 hours a day.

Many companies have remote employees or partners who need access to internal resources (most often a remote desktop). Fudo PAM allows monitoring actual activity during such sessions. It is often discovered that remote employees work significantly less than stated.

4. The same password is used for multiple systems.

A rather serious problem. Remembering several passwords is always difficult, so users often use a single password for all systems. If such a password 'leaks', a potential attacker could gain access to almost the entire IT infrastructure.

5. Users have greater rights than expected.

It is often found that users with seemingly limited rights actually possess greater privileges than they should. For example, they can reboot the controlled device. Usually, this is either a mistake made while granting rights or simply shortcomings in the built-in rights management system.

Webinar

If you are interested in the topic of PAM, we invite you to the upcoming webinar on Fudo PAM, which will take place on November 21.

See ei ole meie aastas viimane veebiseminar, mida me kavatseme korraldada, nii et jälgige värskendusi (Telegram, Facebook, VK, TS Solution Blog)!

Allikas: habr.com