مدیریت دسترسی ممتاز: تقریباً هر آنچه را که باید بدانید برای شروع کار

قبل از شروع این سفر پر از سفر ، اجازه دهید مدیریت دسترسی ممتاز را به PAM کوتاه کنیم تا کارها آسان شود.

فصل 1

پام چیست؟

بیایید با تعریف دسترسی ممتاز با یک مثال در دنیای واقعی شروع کنیم.

آیا از برنامه بانکی موبایل استفاده می کنید؟تصور کنید که به اندازه هر برنامه دیگر باز بود.

بدیهی است که این به یک دلیل بسیار خوب نیست - این پول شما در آنجا است! بنابراین باید برخی از کنترل ها وجود داشته باشد.

فصل 1

پام چیست؟

بیایید با تعریف دسترسی ممتاز با یک مثال در دنیای واقعی شروع کنیم.

آیا از برنامه بانکی موبایل استفاده می کنید؟تصور کنید که به اندازه هر برنامه دیگر باز بود.

بدیهی است که این به یک دلیل بسیار خوب نیست - این پول شما در آنجا است! بنابراین باید برخی از کنترل ها وجود داشته باشد.

جلوگیری از دسترسی غیرمجاز به حساب بانکی شما

قبل از دسترسی به برنامه ، باید هویت خود را به بانک ثابت کنید تا اطمینان حاصل کنید که فقط می توانید به حساب کاربری خود دسترسی پیدا کنید و صورتحساب پول نقد یا پرداخت را انتقال دهید.

شما به یاد خواهید آورد که قبل از اینکه بتوانید آن را تنظیم کنید ، چندین مرحله امنیتی وجود داشت که باید از آن عبور کنید.

اینها به طور ایمن ذخیره شده اند.

و اکنون هر بار که به برنامه دسترسی پیدا می کنید ، برای تأیید هویت خود ، از اعتبار مانند پین یا رمز عبور درخواست می کنید.

الکسی و ماتیاس در یک قسمت از گپ تحلیلگر بحث خوبی در مورد مفهوم اعتبارنامه های زودگذر و مزایای آن برای مدیریت امتیاز ، DevOps و فراتر از آن داشتند.

به هر حال ، این همه مورد نیاز نیست.

در پس زمینه مجموعه ای از فرآیندهای امنیتی نیز در حال انجام است تا ورود شما با حساب مناسب مطابقت داشته باشد.

بنابراین ، در آنجا آن را دارید ، شما به حساب بانکی خود دسترسی ممتاز دارید.

اما اگر تعداد بیشتری از افراد به دسترسی به حساب بانکی نیاز داشته باشند ، چه می شود؟

به نظر شما چند نفر به غیر از شما به حساب بانکی خود دسترسی دارند؟پاسخ این است که ممکن است چندین نفر دیگر مانند مدیر حساب شما دسترسی داشته باشند و هر کس دیگری که بانک فکر می کند باید این امتیاز را داشته باشد.

بنابراین ، برای محافظت از حساب خود ، به کارمندان بانک نیز با فرایندهای امنیتی سخت و ضمیمه دسترسی ممتاز اعطا می شود.

فکر نکنید ، با این حال ، آنها از همان مجموعه اعتبار شما استفاده می کنند.

امیدوارم دسترسی آنها توسط PAM مدیریت شود - اما ما به آن باز خواهیم گشت.

در حال حاضر ، فقط به یاد داشته باشید که بانکداری موبایل (و البته بانکداری آنلاین نیز) نمونه ای از دنیای واقعی از دسترسی ممتاز در بهره برداری است-هر بار که تعادل خود را بررسی می کنید!

خوب شاید نه ، همانطور که خواهیم دید.

اگر اجازه دهیم همه فن آوری های مختلف که خیلی زود ما را تحت الشعاع قرار می دهند ، پام بسیار پیچیده شود.

اما در قلب خود پام یک کار ساده دارد:

برای اطمینان از اینکه دسترسی به اسرار تا حد امکان ایمن است و فقط برای افرادی که مجاز به دیدن آنها هستند.

فصل 2

اصطلاحات کلیدی PAM تعریف شده

اکنون شما مفهوم را درک می کنید ، بیایید به برخی از اصطلاحات کلیدی مورد استفاده در PAM و تفاوت های بین:

• یک کاربر ممتاز
• یک حساب ممتاز
• دسترسی ممتاز

فصل 2

اصطلاحات کلیدی PAM تعریف شده

اکنون شما مفهوم را درک می کنید ، بیایید به برخی از اصطلاحات کلیدی مورد استفاده در PAM و تفاوت های بین:

• یک کاربر ممتاز
• یک حساب ممتاز
• دسترسی ممتاز

کاربر ممتاز چیست؟

یک کاربر ممتاز هر کسی است که مجاز به دسترسی به اسرار است.

در شرکت شما این اغلب به معنای مدیران سیستم (Sysadmins) است که می توانند به منظور انجام به روزرسانی نرم افزار یا سایر کارهای اداری به رایانه های سایر کارمندان دسترسی پیدا کنند.

کمی شبیه کارمند بانک که به جزئیات بانکی شما دسترسی دارد.

با این حال ، در زمان های اخیر ، تعداد کاربران ممتاز افزایش یافته است و تعریف تا حدودی تغییر کرده است.

کاربران ممتاز اکنون به همان اندازه سایر کارمندان هستند که برای انجام کار خود به دسترسی به اطلاعات حساس نیاز دارند.

آنها ممکن است برنامه نویسان و توسعه دهندگان باشند که برای ایجاد نرم افزار جدید نیاز به دسترسی به برنامه های ویژه یا کد دارند.

یا ممکن است آنها روسای HR باشند که مجاز به مشاهده اطلاعات شخصی هستند.

تعداد و انواع کارمندان که کاربران ممتاز می شوند در حال تغییر و افزایش است.

در واقع ، آنها حتی ممکن است برای شرکت شما کار نکنند ، اما به شرکت شما دسترسی دارند.

حساب ممتاز چیست؟

بیایید به حساب های ممتاز حرکت کنیم.

در اینجا جایی است که همه چیز کمی پیچیده تر می شود زیرا افراد اغلب کاربران ممتاز و حساب های ممتاز را با هم مخلوط می کنند.

در حال حاضر ، بهتر است یک حساب ممتاز را به عنوان چیزی که کاربران ممتاز داده می شود مشاهده کنید تا به عنوان یک کاربر ممتاز در سیستم IT ثبت شوند.

سردرگمی هنگامی بوجود می آید که انواع مختلف حساب ها وجود داشته باشد ، برخی از کاربران برای انجام وظایف اساسی فناوری اطلاعات ، برخی از کاربران Admin و برخی دیگر برای ماشینهایی که به طور خودکار وظایف آن را انجام می دهند.

حتی برخی از آنها وجود دارد که به برنامه های کاربردی اجازه می دهند به سیستم عامل ها ، پایگاه داده ها یا برنامه های دیگر متصل شوند.

اینها به حساب خدمات معروف هستند.

درمجموع ، می توان هفت نوع مختلف از حساب ممتاز از حساب های ممتاز را داشت و کاربران و ماشین آلات می توانند انواع مختلفی را همزمان نگه دارند.

با این کار بسیاری از کاربران دسترسی ممتاز دارند ، می بینید که در حال حاضر برای مدیریت همه اینها به یک چالش تبدیل شده است ، به همین دلیل برخی از حساب ها بین کاربران مختلف به اشتراک گذاشته می شوند.

دسترسی ممتاز چیست؟

همانطور که در قیاس بانکی TheOnline دیدیم ، هرکسی یا هر چیزی که به حساب برای اهداف مدیریت یا پردازش دسترسی داشته باشد ، مشمول فرآیندهای امنیتی سختگیرانه است.

در حال حاضر ، امیدوارم که شما درک کنید که این امر دسترسی به اسرار را فراهم می کند و کاربران برای انجام برخی از کارکردهای خاص مانند بارگیری یا به روزرسانی نرم افزار ، ریسک پذیر هستند. همانطور که در بالا ذکر شد ، دسترسی ممتاز نه تنها به بازیگران انسانی بلکه به ماشین ها و برنامه ها نیز می تواند انجام شود.

فصل 3

رمز عبور چیست؟

رمزهای عبور بخش مهمی از PAM هستند ، اما آنها نیز می توانند مشکل ساز باشند.

به طور سنتی ، حساب های ممتاز توسط یک رمز عبور محافظت می شوند.

در ابتدایی ترین شکل PAM ، این رمزهای عبور ممکن است در یک صفحه گسترده اکسل نوشته شده و سپس در صورت تمایل به استفاده از حساب برای دسترسی به چیزی به کاربران داده شود.

فصل 3

رمز عبور چیست؟

رمزهای عبور بخش مهمی از PAM هستند ، اما آنها نیز می توانند مشکل ساز باشند.

به طور سنتی ، حساب های ممتاز توسط یک رمز عبور محافظت می شوند.

در ابتدایی ترین شکل PAM ، این رمزهای عبور ممکن است در یک صفحه گسترده اکسل نوشته شده و سپس در صورت تمایل به استفاده از حساب برای دسترسی به چیزی به کاربران داده شود.

آیا می دانید برای جدا کردن دوستان و دشمنان از 1000 سال از رمزهای عبور استفاده شده است؟

مفهوم رمز عبور را می توان به حادثه Shibboleth در فصل دوازدهم کتاب مقدس داوران ردیابی کرد.

در نبرد بین قبایل گیلاد و افریم ، سربازان گیلادیت از کلمه "shibboleth" برای پیدا کردن دشمنان خود استفاده کردند.

آنها می دانستند که افرایمیت ها آن را کمی متفاوت در گویش خود تلفظ می کنند. مجازات رمز عبور نادرست مرگ بود.

"سپس آنها را به او گفتند ،" بگو نه shibboleth "؛و او گفت "sibboleth" ؛زیرا او نتوانست قاب کند تا آن را به درستی تلفظ کند. سپس او را نگه داشتند و او را در فورد های اردن کشتند. "

محافظت از رمزهای عبور از چشم کنجکاو

مدیران رمز عبور بهتر از صفحه گسترده اکسل هستند- اما نه به اندازه این ویدیو روشن است.

آسیب پذیری رمزهای عبور محافظت نشده در دید ساده منجر به توسعه برنامه های اختصاصی PAM شد.

در حالی که هنوز رمزهای عبور برای تأیید اعتبار کاربران در اولین راه حل های PAM استفاده می شد ، گذرواژه ها به طور تصادفی توسط برنامه PAM تولید و چرخانده شدند.

آنها همچنین در یک طاق دیجیتال رمزگذاری و ذخیره شدند.

برای امنیت بیشتر خود رمز از مشاهده بیشتر کاربران پنهان شده بود.

در عوض ، رمز عبور از طاق برای اعطای دسترسی بررسی می شود و پس از اتمام کاربر ، دوباره بررسی می شود.

امروزه ، اکثر سیستم عامل های اصلی PAM همچنان به طاق ها و گذرواژه ها متکی هستند.

با این حال ، با افزایش استفاده ، برخی از خطرات امنیتی آشکار شده اند زیرا تقاضای سیستم عامل های PAM سنگین تر شده است:

• رمزهای عبور اغلب برای تسهیل دسترسی کاربر به همان منابع به اشتراک گذاشته می شوند.
• در شرایط خاص می توان رمزهای عبور را برای سرپرستان PAM مشاهده کرد و خطر سوء استفاده از رمزهای عبور و استفاده در بین همکاران را افزایش داد.
• برخی از رمزهای عبور داده شده به به اصطلاح سوپر ، دسترسی تقریبا نامحدودی را در کل شرکت فراهم می کنند.
• هکرها می دانند که برخی از کارمندان کاربران ممتاز هستند و به طور فعال آنها را هدف قرار داده و هویت خود را به سرقت می برند

تحولات جدید برای محافظت از رمزهای عبور

بزرگترین مشکل برای رمزهای عبور دیجیتال و طاق ها این است که آنها نمی توانند بگویند شخصی که رمزهای عبور را چک می کند شخص یا نهاد مناسب است.

برای غلبه بر این خطرات ، ارائه دهندگان PAM به طور فزاینده ای به دنبال گزینه های دیگری از قبیل دسترسی زودگذر به حساب های ممتاز ، رمزهای عبور یک بار (OTP) و فقط در زمان (JIT) هستند.

در نهایت هدف PAM از بین بردن وضعیت ممتاز دائمی برای کاربران یا امتیازات "همیشه در" است که باعث ایجاد مفهوم امتیاز صفر ایستاده شده است ، که در عوض به یک فرآیند سیاست محور برای دستیابی به دسترسی ممتاز فقط در صورت نیاز و متکی است. فقط به کار در دست رسیده است.

فصل 4

بنابراین ، چرا پام مهم است؟

با وجود محیط های عملیاتی پیچیده امروزی و ماشین های به هم پیوسته ، تقریباً همه چیز مربوط به تجارت مدرن ، نیاز به PAM خواهد داشت.

بیایید ببینیم که چرا PAM به برخی از مناطق اصلی مرتبط است.

فصل 4

بنابراین ، چرا پام مهم است؟

با وجود محیط های عملیاتی پیچیده امروزی و ماشین های به هم پیوسته ، تقریباً همه چیز مربوط به تجارت مدرن ، نیاز به PAM خواهد داشت.

بیایید ببینیم که چرا PAM به برخی از مناطق اصلی مرتبط است.

حوزه های اصلی تجارت که به PAM احتیاج دارند

Cloud Computing: از آنجا که کاربران نیاز به دسترسی به برنامه های مهم یا پایگاه داده هایی که در ابر ذخیره می شوند ، به سیستم عامل های ابری برای توسعه برنامه یا ابزارهای SaaS که توسط تیم های تجاری یا فنی شما استفاده می شود ، نیاز دارند.

ماشین های مجازی: به دلایل مشابه محاسبات ابری.

کاربران نیاز به دسترسی به کار در ماشین های مجازی دارند و اینها می توانند در هر کجا باشند.

معماری های ترکیبی: از آنجا که Thesemean آن داده های حساس و جایی که کاربران در آن زندگی می کنند حتی بیشتر پخش می شوند.

PAM می تواند به نگه داشتن زبانه ها کمک کند.

DevOps: همکاران شما در حال توسعه کاربران مشتاق اسرار از کد به اعتبارنامه هستند.

آنها را سازمان یافته ، ایمن و خوشحال نگه دارید.

انطباق: اگر کاربر اطلاعاتی را که حاوی اطلاعات شخصی در مورد مشتریان است ، از دست می دهد ، شرکت شما می تواند به دلیل عدم رعایت قوانین حفاظت از داده ها جریمه شود.

به همین دلیل پام به طور فزاینده ای برای حاوی چنین تهدیداتی استفاده می شود.

اتوماسیون: به یاد داشته باشید که چگونه گفتیم که کاربران ممتاز دیگر فقط انسان نیستند - خوب در اینجا به همین دلیل است.

هرچه سازمان ها دیجیتالی تر می شوند ، فرآیندهای بیشتری به برنامه ها و ماشین ها تحویل می شوند.

به همین دلیل سیستم عامل های PAM اکنون از برنامه مدیریت امتیاز برنامه (AAPM) پشتیبانی می کنند

AI & Machine Leaing: این مربوط به اتوماسیون است.

هرچه فرآیندها چند برابر شوند ، حفظ کنترل رفتار و حساب های ممتاز کاربر سخت تر است.

با استفاده از هوش مصنوعی ، PAM می تواند سریعتر در مورد رفتار خطرناک توسط کاربران (و ماشین آلات) بیاموزد.

مدیریت فروشنده: سازمانها به طور فزاینده ای با عملکرد تأمین کنندگان و شرکای خود - همچنین به عنوان فروشندگان شناخته می شوند - که ممکن است در زیرساخت های شما نیز حساب های ممتازی دریافت کنند ، در هم تنیده اند.

کاربران ممتاز مشاغل: همانطور که در ابتدا گفتیم ، کاربران ممتاز دیگر فقط سرپرستان و فنی نیستند ، بلکه انواع کاربران از سراسر تجارت هستند.

این موارد نیز باید بدون قطع وظایف آنها مدیریت شوند.

به یاد داشته باشید ، کاربران تجاری ممتاز حتی می توانند افرادی را که در حساب رسمی رسانه های اجتماعی کار می کنند ، شامل شوند.

پس از همه ، شما نمی خواهید همه به نمایندگی از شرکت توییت کنند ... به خصوص کارمندان ناراضی!

کار از راه دور: بیشتر ما این روزها از خانه یا از راه دور کار می کنیم.

هر اتفاقی که در آن دستگاه ها رخ می دهد باید مورد بررسی قرار گیرد تا کاربران از طریق بارگیری و به روزرسانی های غیرقانونی (لیست سفید) از امتیازات سوء استفاده نکنند و در عین حال امکان دسترسی ممتاز را مستقیماً از یک نقطه پایانی انجام دهند.

برای این کار می توانید از مدیریت ممتاز Endpoint (EPM) و دسترسی از راه دور ممتاز (PRM) تشکر کنید.