ការ​គ្រប់​គ្រង​សិទ្ធិ​ចូល​ដំណើរ​ការ​ជា​កិច្ចការ​អាទិភាព​ក្នុង​សុវត្ថិភាព​ព័ត៌មាន (ដោយ​ប្រើ​ឧទាហរណ៍​របស់ Fudo PAM)

មានឯកសារគួរឱ្យចាប់អារម្មណ៍ ការគ្រប់គ្រង CISដែលចាត់ទុកសុវត្ថិភាពព័ត៌មានដោយប្រើគោលការណ៍ Pareto (80/20)។ គោលការណ៍នេះចែងថា 20% នៃវិធានការការពារផ្តល់ 80% នៃលទ្ធផលទាក់ទងនឹងសុវត្ថិភាពក្រុមហ៊ុន។ បន្ទាប់ពីបានអានឯកសារនេះ អ្នកជំនាញសន្តិសុខជាច្រើនបានរកឃើញថា នៅពេលជ្រើសរើសវិធានការការពារ ពួកគេមិនចាប់ផ្តើមជាមួយនឹងវិធានការដ៏មានប្រសិទ្ធភាពបំផុតនោះទេ។ ឯកសារកំណត់វិធានការការពារសំខាន់ៗចំនួន 5 ដែលមានឥទ្ធិពលខ្លាំងបំផុតលើសុវត្ថិភាពព័ត៌មាន៖

1. សារពើភ័ណ្ឌនៃឧបករណ៍ទាំងអស់នៅលើបណ្តាញ. វាពិបាកក្នុងការការពារបណ្តាញ នៅពេលដែលអ្នកមិនដឹងថាមានអ្វីនៅក្នុងនោះ។
2. សារពើភ័ណ្ឌនៃកម្មវិធីទាំងអស់។. កម្មវិធីដែលមានភាពងាយរងគ្រោះច្រើនតែក្លាយជាចំណុចចូលសម្រាប់ពួក Hacker ។
3. ការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាព — ឬការប្រើប្រាស់ជាកាតព្វកិច្ចនៃកម្មវិធីដែលភ្ជាប់មកជាមួយ ឬមុខងារការពារឧបករណ៍។ សរុបមក - ផ្លាស់ប្តូរពាក្យសម្ងាត់លំនាំដើម និងកំណត់ការចូលប្រើប្រាស់។
4. ស្វែងរក និងលុបបំបាត់ភាពងាយរងគ្រោះ. ការវាយប្រហារភាគច្រើនចាប់ផ្តើមដោយភាពងាយរងគ្រោះដែលគេស្គាល់។
5. ការគ្រប់គ្រងការចូលប្រើដែលមានសិទ្ធិ. អ្នក​ប្រើ​របស់​អ្នក​គួរ​តែ​មាន​ការ​អនុញ្ញាត​ដែល​ពួក​គេ​ពិត​ជា​ត្រូវ​ការ និង​អនុវត្ត​តែ​សកម្មភាព​ដែល​ពួក​គេ​ពិត​ជា​ត្រូវ​ការ​ប៉ុណ្ណោះ។

នៅក្នុងអត្ថបទនេះ យើងនឹងពិនិត្យមើលចំណុចទី 5 ដោយប្រើឧទាហរណ៍នៃការប្រើប្រាស់ ហ្វូដូ ប៉ាម. កាន់តែច្បាស់ យើងនឹងពិនិត្យមើលករណីធម្មតា និងបញ្ហាដែលអាចត្រូវបានរកឃើញបន្ទាប់ពីការអនុវត្ត ឬជាផ្នែកមួយនៃការធ្វើតេស្ត Fudo PAM ដោយឥតគិតថ្លៃ។

ហ្វូដូ ប៉ាម

គ្រាន់តែពាក្យពីរបីអំពីដំណោះស្រាយ។ Fudo PAM គឺជាដំណោះស្រាយគ្រប់គ្រងការចូលប្រើដែលមានសិទ្ធិថ្មី។ ក្នុងចំណោមមុខងារសំខាន់ៗ៖

• ការកត់ត្រាវគ្គមួយ។. មើលវគ្គក្នុងពេលវេលាជាក់ស្តែង។ កំពុងភ្ជាប់ទៅវគ្គមួយ។ បង្កើតភស្តុតាងសម្រាប់ការជំនុំជម្រះ។
• ការត្រួតពិនិត្យសកម្ម. គោលនយោបាយដែលអាចបត់បែនបាន។ ស្វែងរកតាមលំនាំ។ ស្វ័យប្រវត្តិកម្មនៃសកម្មភាព។
• ការការពារការគំរាមកំហែង. ការប្រើប្រាស់គណនីខុស។ ការវាយតម្លៃកម្រិតគំរាមកំហែង។ ការរកឃើញភាពមិនធម្មតា។
• ស្វែងរកអ្នកទទួលខុសត្រូវ. ក្នុងករណីអ្នកប្រើប្រាស់ជាច្រើនប្រើគណនីចូលមួយ។
• ការវិភាគការអនុវត្ត. អ្នកប្រើប្រាស់បុគ្គល នាយកដ្ឋាន ឬអង្គការទាំងមូល។
• ការគ្រប់គ្រងការចូលប្រើបានច្បាស់លាស់. ការកំណត់ចរាចរណ៍ និងការចូលប្រើសម្រាប់អ្នកប្រើប្រាស់នៅអំឡុងពេលជាក់លាក់ណាមួយ។

ជាការប្រសើរណាស់ បូកសំខាន់បំផុតគឺថាវាលាតត្រដាងក្នុងរយៈពេលពីរបីម៉ោង បន្ទាប់ពីនោះប្រព័ន្ធរួចរាល់សម្រាប់ការប្រើប្រាស់។

សម្រាប់​អ្នក​ដែល​មាន​ចំណាប់​អារម្មណ៍​លើ​ផលិត​ផល​ក្នុង​... សិក្ខាសាលាលើបណ្តាញមួយនឹងត្រូវបានប្រារព្ធឡើងជាមួយនឹងទិដ្ឋភាពទូទៅលម្អិត និងការបង្ហាញអំពីមុខងារ។ យើងនឹងបន្តទៅបញ្ហាជាក់ស្តែងដែលអាចត្រូវបានរកឃើញនៅក្នុងគម្រោងសាកល្បងនៃប្រព័ន្ធគ្រប់គ្រងការចូលប្រើប្រាស់ដែលមានសិទ្ធិ។

1. អ្នកគ្រប់គ្រងបណ្តាញតែងតែផ្តល់ឱ្យខ្លួនពួកគេនូវការចូលប្រើធនធានហាមឃាត់

ចម្លែកគ្រប់គ្រាន់ ឧប្បត្តិហេតុដំបូងដែលអាចត្រូវបានរកឃើញគឺជាការបំពានដោយអ្នកគ្រប់គ្រង។ ភាគច្រើន វាជាការកែប្រែខុសច្បាប់នៃបញ្ជីចូលប្រើប្រាស់នៅលើឧបករណ៍បណ្តាញ។ ឧទាហរណ៍ ដើម្បីបើកការចូលទៅកាន់គេហទំព័រហាមឃាត់ ឬសម្រាប់កម្មវិធីហាមឃាត់។ វាគួរតែត្រូវបានកត់សម្គាល់ថាការផ្លាស់ប្តូរបែបនេះអាចនៅតែមាននៅក្នុងការកំណត់រចនាសម្ព័ន្ធផ្នែករឹងអស់រយៈពេលជាច្រើនឆ្នាំ។

2. ការប្រើប្រាស់គណនីមួយដោយអ្នកគ្រប់គ្រងជាច្រើនក្នុងពេលតែមួយ

បញ្ហាទូទៅមួយទៀតទាក់ទងនឹងអ្នកគ្រប់គ្រង។ "ការចែករំលែក" គណនីមួយរវាងមិត្តរួមការងារគឺជាការអនុវត្តធម្មតា។ ងាយស្រួល ប៉ុន្តែបន្ទាប់ពីនេះ វាពិតជាពិបាកយល់ណាស់ តើអ្នកណាជាអ្នកទទួលខុសត្រូវចំពោះទង្វើនេះ ឬសកម្មភាពនោះ។

3. បុគ្គលិកពីចម្ងាយធ្វើការតិចជាង 2 ម៉ោងក្នុងមួយថ្ងៃ

ក្រុមហ៊ុនជាច្រើនមានបុគ្គលិកពីចម្ងាយ ឬដៃគូដែលត្រូវការចូលប្រើប្រាស់ធនធានខាងក្នុង (ភាគច្រើនជាកុំព្យូទ័រពីចម្ងាយ)។ Fudo PAM អនុញ្ញាតឱ្យអ្នកត្រួតពិនិត្យសកម្មភាពពិតប្រាកដនៅក្នុងវគ្គបែបនេះ។ វាជារឿងធម្មតាទេដែលឃើញថាកម្មករពីចម្ងាយធ្វើការតិចជាងការរំពឹងទុក។

4. ប្រើពាក្យសម្ងាត់ដូចគ្នាសម្រាប់ប្រព័ន្ធច្រើន។

ជាបញ្ហាធ្ងន់ធ្ងរ។ ការចងចាំពាក្យសម្ងាត់ច្រើនគឺតែងតែពិបាក ដូច្នេះអ្នកប្រើប្រាស់តែងតែប្រើពាក្យសម្ងាត់តែមួយសម្រាប់គ្រប់ប្រព័ន្ធទាំងអស់។ ប្រសិនបើពាក្យសម្ងាត់បែបនេះត្រូវបាន "លេចធ្លាយ" នោះអ្នកបំពានដ៏មានសក្តានុពលនឹងអាចចូលទៅប្រើប្រាស់ហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យាស្ទើរតែទាំងស្រុង។

5. អ្នកប្រើប្រាស់មានសិទ្ធិលើសពីការរំពឹងទុក

ជារឿយៗគេបានរកឃើញថា អ្នកប្រើប្រាស់ដែលហាក់ដូចជាកាត់បន្ថយសិទ្ធិ ប្រែទៅជាមានសិទ្ធិច្រើនជាងអ្វីដែលពួកគេគួរធ្វើ។ ឧទាហរណ៍ ពួកគេអាចចាប់ផ្ដើមឧបករណ៍ដែលបានគ្រប់គ្រងឡើងវិញ។ តាមក្បួននេះគឺជាកំហុសរបស់បុគ្គលដែលបានចេញសិទ្ធិ ឬគ្រាន់តែជាការខ្វះខាតនៅក្នុងប្រព័ន្ធដែលភ្ជាប់មកជាមួយសម្រាប់កំណត់សិទ្ធិ។

Webinar

ប្រសិនបើអ្នកចាប់អារម្មណ៍លើប្រធានបទ PAM យើងសូមអញ្ជើញអ្នក។ webinar នាពេលខាងមុខនៅលើ Fudo PAMដែលនឹងប្រព្រឹត្តទៅនៅថ្ងៃទី ២១ ខែវិច្ឆិកា។

នេះ​មិន​មែន​ជា webinar លើក​ចុង​ក្រោយ​ដែល​យើង​នឹង​ធ្វើ​នៅ​ឆ្នាំ​នេះ​ទេ ដូច្នេះ​សូម​រង់ចាំ (Telegram, Facebook, VK, ប្លុក TS Solution)!

ប្រភព: www.habr.com