Управување со привилегиран пристап како приоритетна задача во безбедноста на информациите (користејќи го примерот на Fudo PAM)

Има доста интересен документ Контроли на ЗНД, кој ја разгледува безбедноста на информациите користејќи го принципот Парето (80/20). Овој принцип вели дека 20% од заштитните мерки обезбедуваат 80% од резултатите во однос на безбедноста на компанијата. По читањето на овој документ, многу безбедносни професионалци откриваат дека при изборот на заштитни мерки, тие не започнуваат со најефикасните мерки. Документот идентификува 5 клучни мерки за заштита кои имаат најголем ефект врз безбедноста на информациите:

1. Инвентар на сите уреди на мрежата. Тешко е да се заштити мрежата кога не знаете што има во неа.
2. Инвентар на целиот софтвер. Софтверот со пропусти најчесто станува влезна точка за хакер.
3. Безбедна конфигурација — или задолжително користење на вграден софтвер или функции за заштита на уредот. Накратко - сменете ги стандардните лозинки и ограничете го пристапот.
4. Пронаоѓање и елиминирање на ранливости. Повеќето напади започнуваат со позната ранливост.
5. Управување со привилегиран пристап. Вашите корисници треба да ги имаат само дозволите што навистина им се потребни и да ги извршуваат само дејствата што навистина им се потребни.

Во оваа статија, ќе ја разгледаме 5-тата точка користејќи пример за употреба Fudo PAM. Поточно, ќе разгледаме типични случаи и проблеми кои можат да се откријат по имплементацијата или како дел од бесплатното тестирање на Fudo PAM.

Fudo PAM

Само неколку зборови за решението. Fudo PAM е релативно ново привилегирано решение за управување со пристап. Меѓу клучните карактеристики:

• Снимање сесија. Погледнете ја сесијата во реално време. Се поврзува со сесија. Создадете докази за судење.
• Проактивен мониторинг. Флексибилни политики. Пребарувајте по шема. Автоматизација на акции.
• Превенција на закани. Злоупотреба на сметки. Проценка на нивото на закана. Откривање аномалија.
• Побарајте ги одговорните. Во случај неколку корисници да користат една сметка за најавување.
• Анализа на перформанси. Индивидуални корисници, одделенија или цели организации.
• Прецизна контрола на пристап. Ограничување на сообраќајот и пристапот за корисниците во одредени временски периоди.

Па, најважниот плус е тоа што се расплетува буквално во рок од неколку часа, по што системот е подготвен за употреба.

За оние кои се заинтересирани за производот, во... Ќе се одржи вебинар со детален преглед и демонстрација на функционалноста. Ќе продолжиме кон реалните проблеми што може да се откријат во пилот-проектите на привилегирани системи за управување со пристап.

1. Администраторите на мрежата редовно си даваат пристап до забранети ресурси

Доволно чудно, но првите инциденти што можат да се откријат се прекршувањата од страна на администраторите. Најчесто, тоа е незаконско менување на листите за пристап на мрежната опрема. На пример, да се отвори пристап до забранета локација или за забранета апликација. Треба да се забележи дека таквите промени потоа може да останат во хардверската конфигурација со години.

2. Користење на една сметка од неколку администратори одеднаш

Друг заеднички проблем поврзан со администраторите. „Споделувањето“ на една сметка меѓу колегите е многу вообичаена практика. Погодно, но после ова е доста тешко да се разбере кој точно е одговорен за оваа или онаа акција.

3. Вработените од далечина работат помалку од 2 часа на ден

Многу компании имаат далечински вработени или партнери на кои им е потребен пристап до внатрешни ресурси (најчесто далечинска работна површина). Fudo PAM ви овозможува да ја следите вистинската активност во рамките на таквите сесии. Вообичаено е да се открие дека работниците од далечина работат многу помалку од очекуваното.

4. Користете ја истата лозинка за повеќе системи

Доста сериозен проблем. Запомнувањето на повеќе лозинки е секогаш тешко, така што корисниците често користат една лозинка за апсолутно сите системи. Ако таква лозинка „протече“, тогаш потенцијалниот прекршител ќе може да добие пристап до речиси целата ИТ инфраструктура.

5. Корисниците имаат повеќе права од очекуваното

Често се открива дека корисниците со навидум намалени права имаат поголеми привилегии отколку што треба. На пример, тие можат да го рестартираат контролираниот уред. Како по правило, ова е или грешка на лицето што ги издало правата, или едноставно недостатоци во вградениот систем за разграничување на правата.

Webinar

Доколку ве интересира темата ПЕМ, ве покануваме претстојниот вебинар на Fudo PAM, која ќе се одржи на 21 ноември.

Ова не е последниот вебинар што ќе го одржиме оваа година, затоа останете во тек (Телеграма, Facebook, VK, Блог за TS Solution)!

Извор: www.habr.com