Privileged Access Management ho laharam-pahamehana amin'ny fiarovana ny fampahalalam-baovao (mampiasa ny ohatry ny Fudo PAM)

Privileged Access Management ho laharam-pahamehana amin'ny fiarovana ny fampahalalam-baovao (mampiasa ny ohatry ny Fudo PAM)

Misy antontan-taratasy somary mahaliana CIS Controls, izay mihevitra ny fiarovana ny vaovao mampiasa ny fitsipika Pareto (80/20). Ity fitsipika ity dia milaza fa ny 20% amin'ny fepetra fiarovana dia manome ny 80% amin'ny vokatra amin'ny lafiny fiarovana ny orinasa. Rehefa avy namaky ity antontan-taratasy ity dia maro ny manam-pahaizana momba ny fiarovana no mahita fa rehefa misafidy fepetra fiarovana dia tsy manomboka amin'ny fepetra mahomby indrindra izy ireo. Ny antontan-taratasy dia mamaritra fepetra fiarovana lehibe 5 izay misy fiantraikany lehibe indrindra amin'ny fiarovana ny vaovao:

  1. Fanisana ny fitaovana rehetra ao amin'ny tambajotra. Sarotra ny miaro tambajotra rehefa tsy fantatrao izay ao anatiny.
  2. Inventory ny logiciel rehetra. Ny logiciel misy vulnerabilitΓ© matetika dia lasa toerana fidirana ho an'ny hacker.
  3. Configuration azo antoka β€” na fampiasana tsy maintsy atao amin'ny lozisialy na fitaovana fiarovana. Raha fintinina - ovay ny tenimiafina mahazatra ary ferana ny fidirana.
  4. Mitady sy manafoana ny vulnerability. Ny ankamaroan'ny fanafihana dia manomboka amin'ny vulnerability fantatra.
  5. Privilege Access Management. Ny mpampiasa anao dia tokony hanana ny fahazoan-dΓ lana tena ilainy ihany ary hanao izay tena ilainy ihany.

Amin'ity lahatsoratra ity dia hijery ny teboka faha-5 isika amin'ny fampiasana ohatra iray amin'ny fampiasana Fudo PAM. Ny marimarina kokoa, hojerentsika ireo tranga sy olana mahazatra izay mety ho hita aorian'ny fampiharana na ao anatin'ny fitsapana maimaim-poana ny Fudo PAM.

Fudo PAM

Teny vitsivitsy momba ny vahaolana. Fudo PAM dia vahaolana vaovao amin'ny fitantanana ny fidirana. Anisan'ireo endri-javatra fototra:

  • Fandraketana fivoriana. Jereo ny fivoriana amin'ny fotoana tena izy. Mifandray amin'ny session. Mamorona porofo ho an'ny fitsarana.
  • Fanaraha-maso mavitrika. Politika flexible. Mikaroka amin'ny lamina. Automation ny hetsika.
  • Fisorohana ny fandrahonana. Fampiasana tsy mety ny kaonty. Tombana ny haavon'ny fandrahonana. Famantarana ny anomaly.
  • Tadiavo ireo tompon'andraikitra. Raha misy mpampiasa maromaro mampiasa kaonty fidirana iray.
  • Fandinihana ny zava-bita. Mpampiasa tsirairay, sampana na fikambanana manontolo.
  • Fanaraha-maso ny fidirana mazava tsara. Mametra ny fifamoivoizana sy ny fidirana ho an'ny mpampiasa amin'ny fe-potoana sasany.

Eny ary, ny zava-dehibe indrindra dia ny mivelatra ara-bakiteny ao anatin'ny adiny roa, aorian'izay dia vonona ny hampiasaina ny rafitra.

Ho an'ireo izay liana amin'ny vokatra, ao amin'ny... Hisy webinar hotontosaina miaraka amin'ny fijerena amin'ny antsipiriany sy ny fampisehoana ny fiasa. Hiroso amin'ny olana tena izy izay mety ho hita amin'ny tetikasa pilotan'ny rafitra fitantanana fidirana manana tombontsoa isika.

1. Manome tsy tapaka ny tenany amin'ny loharano voarara ny mpitantana ny tambajotra

Ny mahagaga anefa dia ny fanitsakitsahana ataon'ny mpitantana no tranga voalohany hita. Matetika indrindra, fanovana tsy ara-dalΓ na ny lisitry ny fidirana amin'ny fitaovana tambajotra. Ohatra, manokatra ny fidirana amin'ny tranokala voarara na ho an'ny fampiharana voarara. Tsara homarihina fa ny fanovana toy izany dia mety hijanona ao amin'ny fanamafisam-peo mandritra ny taona maro.

2. Fampiasana kaonty iray ataon'ny mpitantana maromaro indray mandeha

Olana hafa mahazatra mifandray amin'ny mpitantana. Fomba fanao mahazatra ny "mizara" kaonty iray eo amin'ny mpiara-miasa. Mora, saingy aorian'izany dia sarotra ny mahatakatra hoe iza marina no tompon'andraikitra amin'izany na izany hetsika izany.

3. Ny mpiasa lavitra dia miasa latsaka ny adiny 2 isan'andro

Orinasa maro no manana mpiasa na mpiara-miombon'antoka lavitra izay mila fidirana amin'ny loharano anatiny (matetika desktop lavitra). Fudo PAM dia ahafahanao manara-maso ny hetsika tena izy ao anatin'ny fivoriana toy izany. Mahazatra ny mahita fa ny mpiasa an-tanety dia miasa lavitra noho ny nantenaina.

4. Ampiasao ny tenimiafina mitovy amin'ny rafitra maro

Olana tena matotra. Sarotra foana ny mitadidy tenimiafina marobe, ka matetika ny mpampiasa dia mampiasa tenimiafina tokana ho an'ny rafitra rehetra. Raha toa ka "miboiboika" ny tenimiafina toy izany, dia afaka mahazo fidirana amin'ny fotodrafitrasa IT iray manontolo ny mety ho mpandika lalΓ na.

5. Manana zo bebe kokoa noho ny nantenaina ny mpampiasa

Matetika no hita fa manana tombontsoa lehibe kokoa noho ny tokony ho izy ireo mpampiasa manana zo toa mihena. Ohatra, azony atao ny mamerina ny fitaovana voafehy. Amin'ny maha-fitsipika, izany dia na fahadisoana nataon'ny olona izay namoaka ny zo, na ny tsy fahampiana fotsiny ao amin'ny rafitra naorina-in amin'ny famaritana ny zo.

webinar

Raha liana amin'ny lohahevitra PAM ianao dia manasa anao izahay webinar ho avy ao amin'ny Fudo PAM, izay hatao ny 21 Novambra.

Tsy ity no webinar farany hataontsika amin'ity taona ity, koa araho hatrany (telegrama, Facebook, VK, TS Solution Blog)!

Source: www.habr.com