ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਇੱਕ ਤਰਜੀਹੀ ਕਾਰਜ ਵਜੋਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ (ਫੂਡੋ ਪੀਏਐਮ ਦੀ ਉਦਾਹਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ)

ਇੱਕ ਬਹੁਤ ਹੀ ਦਿਲਚਸਪ ਦਸਤਾਵੇਜ਼ ਹੈ CIS ਨਿਯੰਤਰਣ, ਜੋ Pareto ਸਿਧਾਂਤ (80/20) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਝਦਾ ਹੈ। ਇਹ ਸਿਧਾਂਤ ਦੱਸਦਾ ਹੈ ਕਿ 20% ਸੁਰੱਖਿਆ ਉਪਾਅ ਕੰਪਨੀ ਸੁਰੱਖਿਆ ਦੇ ਮਾਮਲੇ ਵਿੱਚ 80% ਨਤੀਜੇ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਇਸ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਪੜ੍ਹਨ ਤੋਂ ਬਾਅਦ, ਬਹੁਤ ਸਾਰੇ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ, ਉਹ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਉਪਾਵਾਂ ਨਾਲ ਸ਼ੁਰੂ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਦਸਤਾਵੇਜ਼ 5 ਮੁੱਖ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ ਜੋ ਸੂਚਨਾ ਸੁਰੱਖਿਆ 'ਤੇ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਭਾਵ ਪਾਉਂਦੇ ਹਨ:

1. ਨੈੱਟਵਰਕ 'ਤੇ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਦੀ ਵਸਤੂ ਸੂਚੀ. ਕਿਸੇ ਨੈੱਟਵਰਕ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਔਖਾ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਹਾਨੂੰ ਇਹ ਨਹੀਂ ਪਤਾ ਹੁੰਦਾ ਕਿ ਇਸ ਵਿੱਚ ਕੀ ਹੈ।
2. ਸਾਰੇ ਸੌਫਟਵੇਅਰ ਦੀ ਵਸਤੂ ਸੂਚੀ. ਕਮਜ਼ੋਰੀਆਂ ਵਾਲਾ ਸੌਫਟਵੇਅਰ ਅਕਸਰ ਹੈਕਰ ਲਈ ਐਂਟਰੀ ਪੁਆਇੰਟ ਬਣ ਜਾਂਦਾ ਹੈ।
3. ਸੁਰੱਖਿਅਤ ਸੰਰਚਨਾ — ਜਾਂ ਬਿਲਟ-ਇਨ ਸੌਫਟਵੇਅਰ ਜਾਂ ਡਿਵਾਈਸ ਸੁਰੱਖਿਆ ਫੰਕਸ਼ਨਾਂ ਦੀ ਲਾਜ਼ਮੀ ਵਰਤੋਂ। ਸੰਖੇਪ ਵਿੱਚ - ਡਿਫੌਲਟ ਪਾਸਵਰਡ ਬਦਲੋ ਅਤੇ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰੋ।
4. ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਲੱਭਣਾ ਅਤੇ ਦੂਰ ਕਰਨਾ. ਜ਼ਿਆਦਾਤਰ ਹਮਲੇ ਜਾਣੇ-ਪਛਾਣੇ ਕਮਜ਼ੋਰੀ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ।
5. ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ. ਤੁਹਾਡੇ ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਸਿਰਫ਼ ਉਹਨਾਂ ਅਧਿਕਾਰਾਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ ਜਿਹਨਾਂ ਦੀ ਉਹਨਾਂ ਨੂੰ ਅਸਲ ਵਿੱਚ ਲੋੜ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਅਸਲ ਵਿੱਚ ਲੋੜੀਂਦੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ।

ਇਸ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ ਵਰਤੋਂ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ 5ਵੇਂ ਬਿੰਦੂ ਨੂੰ ਦੇਖਾਂਗੇ ਫੂਡੋ ਪੀ.ਏ.ਐਮ. ਵਧੇਰੇ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ, ਅਸੀਂ ਆਮ ਕੇਸਾਂ ਅਤੇ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਦੇਖਾਂਗੇ ਜੋ ਲਾਗੂ ਕਰਨ ਤੋਂ ਬਾਅਦ ਜਾਂ Fudo PAM ਦੀ ਮੁਫਤ ਜਾਂਚ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਖੋਜੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ।

ਫੂਡੋ ਪੀ.ਏ.ਐਮ

ਹੱਲ ਬਾਰੇ ਸਿਰਫ ਕੁਝ ਸ਼ਬਦ. Fudo PAM ਇੱਕ ਮੁਕਾਬਲਤਨ ਨਵਾਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ ਹੱਲ ਹੈ। ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚੋਂ:

• ਇੱਕ ਸੈਸ਼ਨ ਰਿਕਾਰਡ ਕਰ ਰਿਹਾ ਹੈ. ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਸੈਸ਼ਨ ਵੇਖੋ. ਇੱਕ ਸੈਸ਼ਨ ਨਾਲ ਕਨੈਕਟ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਮੁਕੱਦਮੇ ਲਈ ਸਬੂਤ ਬਣਾਓ।
• ਕਿਰਿਆਸ਼ੀਲ ਨਿਗਰਾਨੀ. ਲਚਕਦਾਰ ਨੀਤੀਆਂ। ਪੈਟਰਨ ਦੁਆਰਾ ਖੋਜ ਕਰੋ. ਕਾਰਵਾਈਆਂ ਦਾ ਸਵੈਚਾਲਨ।
• ਧਮਕੀ ਦੀ ਰੋਕਥਾਮ. ਖਾਤਿਆਂ ਦੀ ਦੁਰਵਰਤੋਂ। ਧਮਕੀ ਪੱਧਰ ਦਾ ਮੁਲਾਂਕਣ। ਅਸੰਗਤਤਾ ਦਾ ਪਤਾ ਲਗਾਉਣਾ।
• ਜ਼ਿੰਮੇਵਾਰ ਲੋਕਾਂ ਦੀ ਭਾਲ ਕਰੋ. ਜੇਕਰ ਕਈ ਉਪਭੋਗਤਾ ਇੱਕ ਲਾਗਇਨ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।
• ਪ੍ਰਦਰਸ਼ਨ ਵਿਸ਼ਲੇਸ਼ਣ. ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾ, ਵਿਭਾਗ ਜਾਂ ਸਮੁੱਚੀਆਂ ਸੰਸਥਾਵਾਂ।
• ਸਹੀ ਪਹੁੰਚ ਨਿਯੰਤਰਣ. ਨਿਸ਼ਚਿਤ ਸਮੇਂ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਆਵਾਜਾਈ ਅਤੇ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨਾ।

ਖੈਰ, ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਪਲੱਸ ਇਹ ਹੈ ਕਿ ਇਹ ਸ਼ਾਬਦਿਕ ਤੌਰ 'ਤੇ ਕੁਝ ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਪ੍ਰਗਟ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਸਿਸਟਮ ਵਰਤੋਂ ਲਈ ਤਿਆਰ ਹੈ.

ਉਹਨਾਂ ਲਈ ਜੋ ਉਤਪਾਦ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਨ, ਵਿੱਚ... ਵਿਸਤ੍ਰਿਤ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਅਤੇ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਨਾਲ ਇੱਕ ਵੈਬਿਨਾਰ ਆਯੋਜਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਅਸੀਂ ਅਸਲ ਸਮੱਸਿਆਵਾਂ ਵੱਲ ਅੱਗੇ ਵਧਾਂਗੇ ਜੋ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਪਾਇਲਟ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਖੋਜੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ।

1. ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਵਰਜਿਤ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦੇ ਹਨ

ਅਜੀਬ ਤੌਰ 'ਤੇ, ਪਹਿਲੀ ਘਟਨਾਵਾਂ ਜਿਨ੍ਹਾਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਉਹ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੁਆਰਾ ਉਲੰਘਣਾਵਾਂ ਹਨ। ਬਹੁਤੇ ਅਕਸਰ, ਇਹ ਨੈੱਟਵਰਕ ਸਾਜ਼ੋ-ਸਾਮਾਨ 'ਤੇ ਪਹੁੰਚ ਸੂਚੀ ਦੀ ਗੈਰ-ਕਾਨੂੰਨੀ ਸੋਧ ਹੈ. ਉਦਾਹਰਨ ਲਈ, ਕਿਸੇ ਮਨਾਹੀ ਵਾਲੀ ਸਾਈਟ ਜਾਂ ਕਿਸੇ ਵਰਜਿਤ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਐਕਸੈਸ ਖੋਲ੍ਹਣ ਲਈ। ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਅਜਿਹੀਆਂ ਤਬਦੀਲੀਆਂ ਸਾਲਾਂ ਲਈ ਹਾਰਡਵੇਅਰ ਸੰਰਚਨਾ ਵਿੱਚ ਰਹਿ ਸਕਦੀਆਂ ਹਨ।

2. ਕਈ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੁਆਰਾ ਇੱਕੋ ਸਮੇਂ ਇੱਕ ਖਾਤੇ ਦੀ ਵਰਤੋਂ

ਪ੍ਰਬੰਧਕਾਂ ਨਾਲ ਸਬੰਧਤ ਇੱਕ ਹੋਰ ਆਮ ਸਮੱਸਿਆ। ਸਹਿਕਰਮੀਆਂ ਵਿਚਕਾਰ ਇੱਕ ਖਾਤਾ "ਸਾਂਝਾ ਕਰਨਾ" ਇੱਕ ਬਹੁਤ ਆਮ ਅਭਿਆਸ ਹੈ। ਸੁਵਿਧਾਜਨਕ, ਪਰ ਇਸ ਤੋਂ ਬਾਅਦ ਇਹ ਸਮਝਣਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ ਕਿ ਇਸ ਜਾਂ ਉਸ ਕਾਰਵਾਈ ਲਈ ਅਸਲ ਵਿੱਚ ਕੌਣ ਜ਼ਿੰਮੇਵਾਰ ਹੈ।

3. ਰਿਮੋਟ ਕਰਮਚਾਰੀ ਦਿਨ ਵਿੱਚ 2 ਘੰਟੇ ਤੋਂ ਘੱਟ ਕੰਮ ਕਰਦੇ ਹਨ

ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਦੇ ਰਿਮੋਟ ਕਰਮਚਾਰੀ ਜਾਂ ਭਾਈਵਾਲ ਹੁੰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਅੰਦਰੂਨੀ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ (ਜ਼ਿਆਦਾਤਰ ਇੱਕ ਰਿਮੋਟ ਡੈਸਕਟਾਪ)। Fudo PAM ਤੁਹਾਨੂੰ ਅਜਿਹੇ ਸੈਸ਼ਨਾਂ ਦੇ ਅੰਦਰ ਅਸਲ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਪਤਾ ਲਗਾਉਣਾ ਆਮ ਗੱਲ ਹੈ ਕਿ ਰਿਮੋਟ ਵਰਕਰ ਉਮੀਦ ਨਾਲੋਂ ਬਹੁਤ ਘੱਟ ਕੰਮ ਕਰ ਰਹੇ ਹਨ।

4. ਕਈ ਸਿਸਟਮਾਂ ਲਈ ਇੱਕੋ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰੋ

ਕਾਫ਼ੀ ਗੰਭੀਰ ਸਮੱਸਿਆ. ਕਈ ਪਾਸਵਰਡਾਂ ਨੂੰ ਯਾਦ ਰੱਖਣਾ ਹਮੇਸ਼ਾਂ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ, ਇਸਲਈ ਉਪਭੋਗਤਾ ਅਕਸਰ ਸਾਰੇ ਸਿਸਟਮਾਂ ਲਈ ਇੱਕ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਅਜਿਹਾ ਪਾਸਵਰਡ "ਲੀਕ" ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇੱਕ ਸੰਭਾਵੀ ਉਲੰਘਣਾ ਕਰਨ ਵਾਲਾ ਲਗਭਗ ਪੂਰੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ।

5. ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਉਮੀਦ ਨਾਲੋਂ ਵੱਧ ਅਧਿਕਾਰ ਹਨ

ਇਹ ਅਕਸਰ ਖੋਜਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਪ੍ਰਤੀਤ ਤੌਰ 'ਤੇ ਘੱਟ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਨਾਲੋਂ ਵੱਧ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਮਿਲਣੇ ਚਾਹੀਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਉਹ ਨਿਯੰਤਰਿਤ ਡਿਵਾਈਸ ਨੂੰ ਰੀਬੂਟ ਕਰ ਸਕਦੇ ਹਨ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਇਹ ਜਾਂ ਤਾਂ ਅਧਿਕਾਰ ਜਾਰੀ ਕਰਨ ਵਾਲੇ ਵਿਅਕਤੀ ਦੁਆਰਾ ਇੱਕ ਗਲਤੀ ਹੈ, ਜਾਂ ਅਧਿਕਾਰਾਂ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਬਿਲਟ-ਇਨ ਸਿਸਟਮ ਵਿੱਚ ਕਮੀਆਂ ਹਨ।

ਵੈਬਿਨਾਰ

ਜੇਕਰ ਤੁਸੀਂ PAM ਦੇ ਵਿਸ਼ੇ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਅਸੀਂ ਤੁਹਾਨੂੰ ਸੱਦਾ ਦਿੰਦੇ ਹਾਂ Fudo PAM 'ਤੇ ਆਗਾਮੀ ਵੈਬਿਨਾਰਜੋ ਕਿ 21 ਨਵੰਬਰ ਨੂੰ ਹੋਵੇਗੀ।

ਇਹ ਆਖਰੀ ਵੈਬਿਨਾਰ ਨਹੀਂ ਹੈ ਜੋ ਅਸੀਂ ਇਸ ਸਾਲ ਆਯੋਜਿਤ ਕਰਨ ਜਾ ਰਹੇ ਹਾਂ, ਇਸ ਲਈ ਬਣੇ ਰਹੋ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ)!

ਸਰੋਤ: www.habr.com