C'è un documento piuttosto interessante , che esamina la Sicurezza Informatica applicando il principio di Pareto (80/20). Questo principio afferma che il 20% delle misure di sicurezza fornisce l'80% del risultato in termini di protezione dell'azienda. Dopo aver esaminato questo documento, molti esperti di sicurezza scoprono che quando scelgono le misure di protezione, spesso non partono dalle più efficaci. Il documento identifica 5 misure chiave di protezione che hanno il maggiore impatto sulla Sicurezza Informatica:
- Inventario di tutti i dispositivi nella rete. È difficile proteggere una rete se non si sa cosa contiene.
- Inventario di tutto il software. I software vulnerabili diventano spesso il punto d'ingresso per gli hacker.
- Configurazione Sicura — o l'uso obbligatorio delle funzionalità di protezione integrate del software o dei dispositivi. In poche parole, cambiate le password predefinite e limitate l'accesso.
- Ricerca e rimozione delle vulnerabilità. La maggior parte degli attacchi inizia proprio da una vulnerabilità nota.
- Gestione degli accessi privilegiati. I vostri utenti devono avere solo i diritti necessari e svolgere solo le azioni realmente indispensabili.
In questo articolo esamineremo il quinto punto utilizzando . Più precisamente, esamineremo casi tipici e problemi che si riescono a scoprire dopo l'implementazione o durante la prova gratuita di Fudo PAM.
Fudo PAM
Giusto alcune parole sulla soluzione. Fudo PAM è un'opzione relativamente nuova per la gestione degli accessi privilegiati. Tra le sue caratteristiche principali:
- Registrazione delle sessioni. Visualizzazione in tempo reale delle sessioni. Connessione alle sessioni. Creazione di prove per procedimenti legali.
- Monitoraggio proattivo. Politiche flessibili. Ricerca per modello. Automazione delle azioni.
- Allerta delle minacce. Uso improprio degli account. Valutazione del livello di minaccia. Rilevamento delle anomalie.
- Ricerca dei responsabili. Nel caso in cui più utenti accedano tramite un unico account.
- Analisi dell'efficacia. Di singoli utenti, dipartimenti o intere organizzazioni.
- Controllo preciso degli accessi. Limitazione del traffico e accesso per gli utenti in determinati intervalli di tempo.
E il vantaggio principale è che si configura letteralmente in poche ore, dopo di che il sistema è pronto per l'uso.
Per coloro che sono interessati al prodotto, si terrà un webinar con una panoramica dettagliata e una dimostrazione delle funzionalità. Ora ci concentreremo sui problemi reali che emergono nei progetti pilota dei sistemi di gestione degli accessi privilegiati.
1. Gli amministratori di rete accedono regolarmente a risorse vietate.
Stranamente, i primi incidenti che si riescono a rilevare sono le violazioni da parte degli amministratori. Più frequentemente, si tratta di modifiche non autorizzate alle liste di accesso sulle apparecchiature di rete. Ad esempio, per accedere a un sito vietato o a un'applicazione vietata. È importante notare che tali cambiamenti possono rimanere nei config per anni.
2. L'uso di un unico account da parte di più amministratori.
Un altro problema comune legato agli amministratori. Condividere un singolo account tra colleghi è una pratica frequente. È comodo, ma dopo diventa difficile capire chi sia effettivamente responsabile per certe azioni.
3. I dipendenti remoti lavorano meno di 2 ore al giorno.
In molte aziende ci sono dipendenti o partner remoti che necessitano di accesso a risorse interne (più spesso a desktop remoto). Fudo PAM consente di monitorare l'attività reale durante tali sessioni. Spesso si scopre che i dipendenti remoti lavorano molto meno di quanto dichiarato.
4. Viene usata la stessa password per più sistemi.
È un problema abbastanza grave. Ricordare diverse password è sempre difficile, quindi spesso gli utenti utilizzano una sola password per tutti i sistemi. Se questa password viene "leakata", un potenziale malintenzionato può ottenere l'accesso praticamente a tutta l'infrastruttura IT.
5. Gli utenti hanno più diritti di quanti ne siano previsti.
Spesso si scopre che gli utenti, che apparentemente hanno diritti limitati, in realtà possiedono privilegi maggiori di quanto dovrebbe essere. Ad esempio, possono riavviare il dispositivo controllato. Di solito, si tratta di un errore nell'assegnazione dei diritti o semplicemente di difetti nel sistema di gestione dei diritti integrato.
Webinar
Se sei interessato all'argomento PAM, ti invitiamo a , che si terrà il 21 novembre.
Questo non è l'ultimo webinar che abbiamo in programma per quest'anno, quindi rimani sintonizzato per gli aggiornamenti (, , , )!
Fonte: habr.com
