માહિતી સુરક્ષામાં પ્રાથમિકતાના કાર્ય તરીકે વિશેષાધિકૃત એક્સેસ મેનેજમેન્ટ (ફુડો PAM ના ઉદાહરણનો ઉપયોગ કરીને)

ત્યાં એક જગ્યાએ રસપ્રદ દસ્તાવેજ છે CIS નિયંત્રણો, જે પેરેટો સિદ્ધાંત (80/20) નો ઉપયોગ કરીને માહિતી સુરક્ષાને ધ્યાનમાં લે છે. આ સિદ્ધાંત જણાવે છે કે 20% રક્ષણાત્મક પગલાં કંપની સુરક્ષાના સંદર્ભમાં 80% પરિણામો પ્રદાન કરે છે. આ દસ્તાવેજ વાંચ્યા પછી, ઘણા સુરક્ષા વ્યાવસાયિકો શોધે છે કે રક્ષણાત્મક પગલાં પસંદ કરતી વખતે, તેઓ સૌથી અસરકારક પગલાંથી પ્રારંભ કરતા નથી. દસ્તાવેજ 5 મુખ્ય સુરક્ષા પગલાંને ઓળખે છે જે માહિતી સુરક્ષા પર સૌથી વધુ અસર કરે છે:

1. નેટવર્ક પરના તમામ ઉપકરણોની ઇન્વેન્ટરી. નેટવર્કને સુરક્ષિત કરવું મુશ્કેલ છે જ્યારે તમને ખબર ન હોય કે તેમાં શું છે.
2. તમામ સોફ્ટવેરની યાદી. નબળાઈઓ સાથેનું સોફ્ટવેર મોટાભાગે હેકર માટે એન્ટ્રી પોઈન્ટ બની જાય છે.
3. સુરક્ષિત રૂપરેખાંકન — અથવા બિલ્ટ-ઇન સોફ્ટવેર અથવા ઉપકરણ સુરક્ષા કાર્યોનો ફરજિયાત ઉપયોગ. ટૂંકમાં - ડિફૉલ્ટ પાસવર્ડ બદલો અને ઍક્સેસ મર્યાદિત કરો.
4. નબળાઈઓ શોધવી અને દૂર કરવી. મોટાભાગના હુમલાઓ જાણીતી નબળાઈથી શરૂ થાય છે.
5. વિશેષાધિકૃત એક્સેસ મેનેજમેન્ટ. તમારા વપરાશકર્તાઓ પાસે માત્ર તેઓને ખરેખર જરૂર હોય તેવી પરવાનગીઓ હોવી જોઈએ અને તેઓને ખરેખર જરૂર હોય તેવી જ ક્રિયાઓ કરવી જોઈએ.

આ લેખમાં, અમે ઉપયોગના ઉદાહરણનો ઉપયોગ કરીને 5 મા મુદ્દાને જોઈશું ફુડો PAM. વધુ સ્પષ્ટ રીતે, અમે વિશિષ્ટ કેસો અને સમસ્યાઓને જોઈશું જે અમલીકરણ પછી અથવા ફુડો PAM ના મફત પરીક્ષણના ભાગ રૂપે શોધી શકાય છે.

ફુડો PAM

ઉકેલ વિશે માત્ર થોડા શબ્દો. Fudo PAM એ પ્રમાણમાં નવું વિશેષાધિકૃત એક્સેસ મેનેજમેન્ટ સોલ્યુશન છે. મુખ્ય લાક્ષણિકતાઓ પૈકી:

• એક સત્ર રેકોર્ડિંગ. રીઅલ ટાઇમમાં સત્ર જુઓ. સત્ર સાથે કનેક્ટ થઈ રહ્યું છે. ટ્રાયલ માટે પુરાવા બનાવો.
• સક્રિય મોનીટરીંગ. લવચીક નીતિઓ. પેટર્ન દ્વારા શોધો. ક્રિયાઓનું ઓટોમેશન.
• ધમકી નિવારણ. ખાતાઓનો દુરુપયોગ. જોખમ સ્તરનું મૂલ્યાંકન. વિસંગતતા શોધ.
• જવાબદારોને શોધો. જો ઘણા વપરાશકર્તાઓ એક લોગિન એકાઉન્ટનો ઉપયોગ કરે છે.
• પ્રદર્શન વિશ્લેષણ. વ્યક્તિગત વપરાશકર્તાઓ, વિભાગો અથવા સમગ્ર સંસ્થાઓ.
• ચોક્કસ ઍક્સેસ નિયંત્રણ. ચોક્કસ સમયગાળામાં વપરાશકર્તાઓ માટે ટ્રાફિક અને ઍક્સેસને મર્યાદિત કરે છે.

સારું, સૌથી મહત્વપૂર્ણ વત્તા એ છે કે તે થોડા કલાકોમાં શાબ્દિક રીતે પ્રગટ થાય છે, જેના પછી સિસ્ટમ ઉપયોગ માટે તૈયાર છે.

ઉત્પાદનમાં રસ ધરાવતા લોકો માટે, માં... વિગતવાર વિહંગાવલોકન અને કાર્યક્ષમતાના પ્રદર્શન સાથે વેબિનાર યોજવામાં આવશે. અમે વાસ્તવિક સમસ્યાઓ તરફ આગળ વધીશું જે વિશેષાધિકૃત ઍક્સેસ મેનેજમેન્ટ સિસ્ટમ્સના પાયલોટ પ્રોજેક્ટ્સમાં શોધી શકાય છે.

1. નેટવર્ક એડમિનિસ્ટ્રેટરો નિયમિતપણે પોતાને પ્રતિબંધિત સંસાધનોની ઍક્સેસ આપે છે

વિચિત્ર રીતે, પ્રથમ ઘટનાઓ કે જે શોધી શકાય છે તે સંચાલકો દ્વારા ઉલ્લંઘન છે. મોટેભાગે, તે નેટવર્ક સાધનો પર ઍક્સેસ સૂચિમાં ગેરકાયદેસર ફેરફાર છે. ઉદાહરણ તરીકે, પ્રતિબંધિત સાઇટ અથવા પ્રતિબંધિત એપ્લિકેશન માટે ઍક્સેસ ખોલવા માટે. એ નોંધવું જોઈએ કે આવા ફેરફારો પછી હાર્ડવેર રૂપરેખાંકનમાં વર્ષો સુધી રહી શકે છે.

2. એક સાથે અનેક સંચાલકો દ્વારા એક ખાતાનો ઉપયોગ

વહીવટકર્તાઓને લગતી બીજી સામાન્ય સમસ્યા. સહકર્મીઓ વચ્ચે એક એકાઉન્ટ "શેરિંગ" એ ખૂબ જ સામાન્ય પ્રથા છે. અનુકૂળ, પરંતુ આ પછી આ અથવા તે ક્રિયા માટે કોણ જવાબદાર છે તે સમજવું ખૂબ મુશ્કેલ છે.

3. દૂરસ્થ કર્મચારીઓ દિવસમાં 2 કલાકથી ઓછા કામ કરે છે

ઘણી કંપનીઓમાં રિમોટ કર્મચારીઓ અથવા ભાગીદારો હોય છે જેમને આંતરિક સંસાધનોની ઍક્સેસની જરૂર હોય છે (મોટેભાગે રિમોટ ડેસ્કટોપ). Fudo PAM તમને આવા સત્રોમાં વાસ્તવિક પ્રવૃત્તિનું નિરીક્ષણ કરવાની મંજૂરી આપે છે. તે સામાન્ય છે કે દૂરસ્થ કામદારો અપેક્ષા કરતા ઘણા ઓછા કામ કરી રહ્યા છે.

4. બહુવિધ સિસ્ટમો માટે સમાન પાસવર્ડનો ઉપયોગ કરો

તદ્દન ગંભીર સમસ્યા. બહુવિધ પાસવર્ડ્સ યાદ રાખવા હંમેશા મુશ્કેલ હોય છે, તેથી વપરાશકર્તાઓ ઘણી વખત બધી સિસ્ટમો માટે એક જ પાસવર્ડનો ઉપયોગ કરે છે. જો આવો પાસવર્ડ "લીક" થયો હોય, તો સંભવિત ઉલ્લંઘન કરનાર લગભગ સમગ્ર IT ઈન્ફ્રાસ્ટ્રક્ચરમાં પ્રવેશ મેળવી શકશે.

5. વપરાશકર્તાઓ પાસે અપેક્ષા કરતાં વધુ અધિકારો છે

તે ઘણીવાર જાણવા મળે છે કે દેખીતી રીતે ઓછા અધિકારો ધરાવતા વપરાશકર્તાઓને જોઈએ તેના કરતા વધુ વિશેષાધિકારો મળે છે. ઉદાહરણ તરીકે, તેઓ નિયંત્રિત ઉપકરણને રીબૂટ કરી શકે છે. એક નિયમ તરીકે, આ કાં તો તે વ્યક્તિની ભૂલ છે જેણે અધિકારો જારી કર્યા છે, અથવા અધિકારોનું વર્ણન કરવા માટે બિલ્ટ-ઇન સિસ્ટમમાં ખાલી ખામીઓ છે.

વેબિનાર

જો તમને PAM ના વિષયમાં રુચિ છે, તો અમે તમને આમંત્રિત કરીએ છીએ Fudo PAM પર આગામી વેબિનાર, જે 21 નવેમ્બરે યોજાશે.

આ છેલ્લું વેબિનાર નથી જે અમે આ વર્ષે યોજવા જઈ રહ્યા છીએ, તેથી ટ્યુન રહો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ)!

સોર્સ: www.habr.com