{"id":52599,"date":"2019-11-12T00:00:00","date_gmt":"2019-11-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam"},"modified":"2021-02-01T11:40:25","modified_gmt":"2021-02-01T09:40:25","slug":"privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","title":{"rendered":"Privileged Access Management som en prioriterad uppgift inom informationss\u00e4kerhet (exempelvis Fudo PAM)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Privileged<\/p>\n

Det finns ett ganska intressant dokument CIS Controls<\/a><\/noindex>, som behandlar informationss\u00e4kerhet med till\u00e4mpning av Pareto-principen (80\/20). Denna princip s\u00e4ger att 20 % av skydds\u00e5tg\u00e4rderna ger 80 % av resultatet n\u00e4r det g\u00e4ller f\u00f6retagets s\u00e4kerhet. Genom att bekanta sig med detta dokument uppt\u00e4cker m\u00e5nga \"s\u00e4kerhetsansvariga\" att de vid valet av skydds\u00e5tg\u00e4rder inte b\u00f6rjar med de mest effektiva \u00e5tg\u00e4rderna. Dokumentet lyfter fram 5 nyckelskydds\u00e5tg\u00e4rder som har st\u00f6rst effekt p\u00e5 informationss\u00e4kerheten:<\/p>\n

    \n
  1. Inventering av alla enheter i n\u00e4tverket<\/b>. Det \u00e4r sv\u00e5rt att skydda ett n\u00e4tverk n\u00e4r man inte vet vad som finns i det.<\/li>\n
  2. Inventering av all programvara<\/b>. Mjukvara med s\u00e5rbarheter blir ofta ing\u00e5ngspunkten f\u00f6r en hackare.<\/li>\n
  3. S\u00e4ker konfiguration<\/b> \u2014 eller obligatorisk anv\u00e4ndning av inbyggda skyddsfunktioner f\u00f6r mjukvara eller enheter. Enkelt uttryckt \u2014 \u00e4ndra standardl\u00f6senord och begr\u00e4nsa \u00e5tkomst.<\/li>\n
  4. Identifiering och \u00e5tg\u00e4rdande av s\u00e5rbarheter<\/b>. De flesta attacker b\u00f6rjar faktiskt med en k\u00e4nd s\u00e5rbarhet.<\/li>\n
  5. Hantera privilegierad \u00e5tkomst<\/b>. Era anv\u00e4ndare b\u00f6r bara ha de r\u00e4ttigheter som verkligen beh\u00f6vs och utf\u00f6ra endast n\u00f6dv\u00e4ndiga \u00e5tg\u00e4rder.<\/li>\n<\/ol>\n

    I denna artikel kommer vi att fokusera p\u00e5 just punkt 5 som ett exempel p\u00e5 anv\u00e4ndningen av Fudo PAM<\/a><\/noindex>. N\u00e4rmare best\u00e4mt kommer vi att titta p\u00e5 typiska fall och problem som uppt\u00e4cks efter implementering eller inom ramen f\u00f6r gratis testning av Fudo PAM.<\/a><\/noindex><\/p>\n

    Fudo PAM<\/h3>\n

    Bara ett par ord om l\u00f6sningen. Fudo PAM \u00e4r en relativt ny l\u00f6sning f\u00f6r hantering av privilegierad \u00e5tkomst. N\u00e5gra av de viktigaste egenskaperna \u00e4r:<\/p>\n