{"id":52599,"date":"2019-11-12T00:00:00","date_gmt":"2019-11-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam"},"modified":"2021-02-01T11:40:25","modified_gmt":"2021-02-01T09:40:25","slug":"privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","title":{"rendered":"Privileged Access Management als prioriteit in informatiebeveiliging (met Fudo PAM als voorbeeld)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Privileged Access Management als prioriteit in informatiebeveiliging (met Fudo PAM als voorbeeld)\" src=\"\/wp-content\/uploads\/2019\/11\/fe518ef5e33b7ebcaa08e5e5459d31b6.jpg\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Er is een vrij interessant document <noindex><a rel=\"nofollow\" href=\"https:\/\/drive.google.com\/file\/d\/1qOT0XDf71JJ1lBZUZQSbpC4cJKwGqVzM\/view?usp=sharing\">CIS Controls<\/a><\/noindex>, dat informatiebeveiliging bekijkt vanuit het perspectief van het Pareto-principe (80\/20). Dit principe stelt dat 20% van de beveiligingsmaatregelen 80% van de resultaten zorgen op het gebied van de bescherming van een bedrijf. Na het doornemen van dit document ontdekken veel \u201cbeveiligingsprofessionals\u201d dat ze bij het kiezen van beveiligingsmaatregelen niet beginnen met de meest effectieve maatregelen. Het document onderscheidt 5 belangrijke beschermingsmaatregelen die de grootste impact op informatiebeveiliging hebben:<\/p>\n<ol>\n<li><b>Inventarisatie van alle apparaten in het netwerk<\/b>. Het is moeilijk om een netwerk te beveiligen als je niet weet wat erin zit.<\/li>\n<li><b>Inventarisatie van alle software<\/b>. Software met kwetsbaarheden wordt vaak het toegangspunt voor hackers.<\/li>\n<li><b>Secure Configuration<\/b> \u2014 of het verplichte gebruik van ingebouwde beveiligingsfuncties in software of apparaten. In twee woorden: wijzig standaardwachtwoorden en beperk de toegang.<\/li>\n<li><b>Zoeken naar en verhelpen van kwetsbaarheden<\/b>. De meeste aanvallen beginnen juist met een bekende kwetsbaarheid.<\/li>\n<li><b>Beheer van privileged access<\/b>. Jouw gebruikers moeten alleen de echt noodzakelijke rechten hebben en alleen echt noodzakelijke acties ondernemen.<\/li>\n<\/ol>\n<p>In dit artikel bekijken we vooral de 5e maatregel aan de hand van het gebruik van <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/fudo_security\">Fudo PAM<\/a><\/noindex>. Meer bepaald zullen wij de typische gevallen en problemen bespreken die kunnen worden ontdekt na implementatie of tijdens een gratis test van Fudo PAM.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Fudo PAM<\/h3>\n<p>Een paar woorden over de oplossing. Fudo PAM is een relatief nieuwe oplossing voor het beheren van privileged access. Enkele sleutelkenmerken zijn:<\/p>\n<ul>\n<li><b>Sessie-opname<\/b>. Live bekijken van sessies. Verbinden met sessies. Cre\u00ebren van bewijsvoering voor rechtszaken.<\/li>\n<li><b>Proactieve monitoring<\/b>. Flexibele beleidsmaatregelen. Zoekpatroon. Automatisering van acties.<\/li>\n<li><b>Waarschuwen van bedreigingen<\/b>. Onrechtmatig gebruik van accounts. Evaluatie van het dreigingsniveau. Detectie van anomalie\u00ebn.<\/li>\n<li><b>Zoeken naar verantwoordelijken<\/b>. In het geval dat meerdere gebruikers \u00e9\u00e9n account gebruiken om in te loggen.<\/li>\n<li><b>Effectiviteitsanalyse<\/b>. Van individuele gebruikers, afdelingen of hele organisaties.<\/li>\n<li><b>Nauwkeurige toegangscontrole<\/b>. Beperking van verkeer en toegang voor gebruikers in specifieke tijdsintervallen.<\/li>\n<\/ul>\n<p>En het grootste voordeel is dat het letterlijk binnen een paar uur kan worden opgezet, waarna het systeem klaar is voor gebruik.<\/p>\n<p>Voor degenen die ge\u00efnteresseerd zijn in het product, vindt er een webinar plaats met een gedetailleerde presentatie en demonstratie van de functionaliteit. Laten we nu overgaan tot de echte problemen die we tegenkomen in de pilotprojecten voor het beheren van privileged access.<\/p>\n<h3>1. Netwerkbeheerders krijgen regelmatig toegang tot verboden bronnen.<\/h3>\n<p>Verrassend genoeg zijn de eerste incidenten die we ontdekken, overtredingen van de administrateurs zelf. Meestal betreft het ongeoorloofde wijzigingen in toegangsrechten op netwerkapparatuur. Bijvoorbeeld om toegang te verlenen tot een verboden site of een verboden applicatie. Het is vermeldenswaard dat dergelijke wijzigingen jarenlang in de configuratie van de apparatuur kunnen blijven staan.<\/p>\n<h3>2. Meerdere beheerders gebruiken \u00e9\u00e9n account.<\/h3>\n<p>Een ander veelvoorkomend probleem met betrekking tot beheerders. Het \"delen\" van \u00e9\u00e9n account tussen collega's is een veelvoorkomende praktijk. Het is handig, maar daarna is het behoorlijk moeilijk te begrijpen wie verantwoordelijk is voor welke actie.<\/p>\n<h3>3. Thuiswerkende medewerkers werken minder dan 2 uur per dag.<\/h3>\n<p>In veel bedrijven zijn er thuiswerkende medewerkers of partners die toegang nodig hebben tot interne bronnen (meestal een externe desktop). Fudo PAM maakt het mogelijk om de werkelijke activiteit tijdens dergelijke sessies te monitoren. Vaak blijkt dat thuiswerkende medewerkers veel minder werken dan ze aangeven.<\/p>\n<h3>4. Er wordt hetzelfde wachtwoord voor meerdere systemen gebruikt.<\/h3>\n<p>Dit is een vrij serieus probleem. Meerdere wachtwoorden onthouden is altijd moeilijk, daarom gebruiken gebruikers vaak \u00e9\u00e9n enkel wachtwoord voor alle systemen. Als dit wachtwoord \"lekt\", kan een potenti\u00eble indringer toegang krijgen tot vrijwel de hele IT-infrastructuur.<\/p>\n<h3>5. Gebruikers hebben meer rechten dan bedoeld.<\/h3>\n<p>Vaak wordt ontdekt dat gebruikers die ogenschijnlijk beperkte rechten hebben, in werkelijkheid meer privileges bezitten dan toegestaan. Ze kunnen bijvoorbeeld een gecontroleerd apparaat opnieuw opstarten. Dit is meestal ofwel een fout van degene die de rechten heeft verleend, of gewoon tekortkomingen in het ingebouwde rechtenbeheer.<\/p>\n<h3>Webinar<\/h3>\n<p>Als je ge\u00efnteresseerd bent in het onderwerp PAM, nodigen we je uit voor <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/events\/fudo_vebinar\"><b>de aanstaande webinar over Fudo PAM<\/b><\/a><\/noindex>, die op 21 november zal plaatsvinden.<\/p>\n<p>Dit is niet onze laatste webinar dit jaar, we hebben nog meer gepland, dus houd onze updates in de gaten (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/p>\n<p>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/471750\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442 CIS Controls, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0430 \u041f\u0430\u0440\u0435\u0442\u043e (80\/20). \u042d\u0442\u043e\u0442 \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u0433\u043b\u0430\u0441\u0438\u0442, \u0447\u0442\u043e 20% \u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0445 \u043c\u0435\u0440 \u0434\u0430\u044e\u0442 80% \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u041e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0432\u0448\u0438\u0441\u044c \u0441 \u044d\u0442\u0438\u043c \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u043c \u043c\u043d\u043e\u0433\u0438\u0435 \u201c\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u201d \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0445 \u043c\u0435\u0440 \u043e\u043d\u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442 \u043d\u0435 \u0441 \u0441\u0430\u043c\u044b\u0445 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u0435\u0440. \u0412 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0435 \u0432\u044b\u0434\u0435\u043b\u044f\u044e\u0442 5 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u0435\u0440 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":52600,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52599","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Privileged Access Management \u043a\u0430\u043a \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0432 \u0418\u0411 (\u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Fudo PAM) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-11T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-02-01T09:40:25+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Privileged Access Management als prioriteit in informatiebeveiliging (met als voorbeeld Fudo PAM) | ProHoster","description":"Er is nogal wat.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Privileged Access Management \u043a\u0430\u043a \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0432 \u0418\u0411 (\u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Fudo PAM) | ProHoster","og:description":"\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-11T21:00:00+00:00","article:modified_time":"2021-02-01T09:40:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52599","title":null,"description":"","keywords":"","keyphrases":null,"primary_term":null,"canonical_url":"","og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:11:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:40:27","updated":"2026-01-24 04:11:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/52599","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=52599"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/52599\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/52600"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=52599"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=52599"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=52599"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}