7 بهترین روش هنگام انتخاب راه حل PAM

DEM10 / GETTY Images

این ایستگاه مرکزی است

مدیریت دسترسی ممتاز (PAM) یک لایه امنیتی اضافی ایجاد می کند که به کاهش ریسک کمک می کند و امتیازات مدیر محلی غیر ضروری را از بین می برد. این اعتبار را از حساب های سرپرست می گیرد و آنها را در یک مخزن امن قرار می دهد و نقاط پایانی را که از طریق مدیران محلی قابل دسترسی هستند و کاهش دسترسی بالقوه توسط کاربران غیرمجاز را به حداقل می رساند ، به حداقل می رساند.

تصویرگر این ایستگاه مرکزی بر اساس بررسی های واقعی کاربر از یک حفاظت از هویت ، بهترین روشها را هنگام انتخاب راه حل PAM برجسته می کند. این مزایا شامل سهولت استقرار و استفاده از آن ، شفافیت ، مقیاس پذیری و توانایی کار با فناوری اطلاعات موجود و تجارت است.

ویژگی های اصلی PAM را ارائه می دهد

فاکتورهای انتخاب مشترک برای راه حل های PAM بر اساس Peerpaper شامل این ویژگی ها است:

• مدیریت رمز عبور و جلسه
• نظارت بر
• نمایندگی
• ضبط جلسه و تجزیه و تحلیل.

این ممکن است آشکار به نظر برسد ، اما سیستم های بیش از حد پیچیده آن را قانع کننده می کنند. به عنوان مثال ، یک مدیر امنیت اطلاعات در یک شرکت خدمات مالی بزرگ گفت: "ما از کشوری رفتیم که از حساب های ممتاز استفاده می شد و در حال حاضر تحت نظارت یا حتی حسابرسی قرار نمی گرفتیم و حتی به وضعیت ما حسابرسی نمی کنیم و در آنجا شروع به نظارت بر این حساب های ممتاز می کنیم."با افزودن ، "این جایی است که ما در محصول ارزش را نشان می دهیم. هر زمان که تغییری رخ می دهد ، می دانیم زیرا آن را در سیاههها می یابیم."

بازنشانی رمز عبور طبق گفته کاربران واقعی PAM که در Peerpaper نقل شده است ، یک عملکرد اصلی PAM است. با آسان کردن تغییرات رمز عبور ، امنیت بهبود می یابد. یک معمار سیستم های متخصص در یک شرکت تولیدی بزرگ ، "این کمک کرده است تا وضعیت امنیتی ما را به شدت بهبود بخشد."

[پوشش امنیتی عمیق تر در خودی Pro]

سهولت استفاده ، مدیریت و استقرار

کاربران توضیح می دهند که راه حل های PAM باید به راحتی مدیریت شود:

• صرف ساعت های مردانه (برای پشتیبانی) باعث می شود تیم IT راضی نشود.
• آنها برای پایان دادن به کاربران باید ساده یا حتی کاملاً نامرئی باشند.
• با توجه به محدودیت های بودجه و پرسنل ، هرچه تلاش کمتری به آنها نیاز داشته باشد ، همه بهتر می شوند. یک معمار IDM دوست داشت که راه حل وی به تیمش این امکان را می دهد تا محیطی را در آنجا انجام دهد که چندین میزبان توسط افراد مختلف اداره می شود و آنها را در یک راه حل واحد و مستقر در مرکز قرار می دهد.

برای یک مدیر امنیت اطلاعات خدمات مالی ، عملکرد راه حل ، موارد استفاده و قابلیت استفاده ساده بود. همچنین ، یک معمار سیستم های خبره در یک شرکت تولیدی بزرگ افزود: "استفاده از آن بسیار آسان است. افراد امنیتی قادر به شناسایی هستند ، چرا این شخص در آخر هفته وقتی که از نظر تاریخی هرگز در آخر هفته به آن دسترسی پیدا نکرده اند ، وارد نقاط می شوند؟ما قادر به تماشای آن هستیم زیرا دید بسیار بهتری از محیط ما وجود دارد. "

راه حل های PAM باید تنظیم آسان شود. اگر یک PAM بیش از حد وقت گیر باشد یا برای راه اندازی بیش از حد به مشاوره خارجی بیش از حد نیاز داشته باشد ، ممکن است راه اندازی شود.

شفافیت

تا جایی که اجتناب از "قفسه نرم افزار" و دور زدن PAM توسط کاربران ، اعضای ایستگاه مرکزی به نقل از Peerpaper این دیدگاه را بیان کردند که شفافیت باید عاملی برای انتخاب راه حل PAM باشد.

یک مدیر ارشد امنیت اطلاعات در یک شرکت خدمات کوچک فناوری گفت: "پروکسی شفاف با ارزش ترین ویژگی است."وی افزود: "هنگامی که شما به سرور داخل سیستم عامل وصل می شوید ، کاربر نیازی به تغییر عادت خود ندارد. آنها فقط باید پیکربندی های کوچکی را به ایستگاه کاری خود بسازند ، سپس برای آنها شفاف است. کاربران ما راه حل را دوست دارند زیرااین شفاف است. برای کاربران جالب است زیرا آنها مجبور نیستند فکر کنند ، "من باید به آنچه در طول حادثه انجام داده ام توجه داشته باشم تا آن را به خاطر بسپارم."

[بررسی محصولات Pro Pro]

عملیات و اتوماسیون آماده است

با توجه به ماهیت خود ، یک راه حل PAM باید با طیف گسترده ای از سیستم های فناوری اطلاعات تعامل داشته باشد ، زیرا در صورت به خطر انداختن ، می توان خسارت زیادی به عملیات سازمانی وارد کرد. بنابراین کاربران راه حل هایی را که می توانند خودکار باشند ترجیح می دهند. یک مدیر ارشد امنیت اطلاعات در یک شرکت خدمات مالی کوچک توضیح داد: "این هزینه های عملیاتی و همچنین ارائه خدمات 24/7 را با سکویی که می تواند در هر زمان و هر مکان برای تحقیقات در صورت نیاز به ما استفاده شود ، کاهش داده است."

یک مدیریت ریسک VP در یک شرکت خدمات مالی بزرگ خاطرنشان کرد: ارزش ادغام ناشی از قرار گرفتن در موقعیتی است که می توانند شناسایی و تشخیص دهند و همچنین از هر نوع عمل امتیازاتی که به عنوان تهدید در بانک آنها استفاده می شود ، جلوگیری کند.

مقیاس پذیری

مقیاس پذیری بی دردسر راه حل های PAM برای اطمینان از اینکه سازمانها می توانند خطر سایبری را برطرف و کنترل کنند بسیار مهم است. یک مدیر امنیت اطلاعات خدمات مالی خاطرنشان کرد: "مهم نیست که چه اندازه سازمانی دارید. اگر شما یک سازمان 1000 یا 100000 دارید ، این محصول برای نیازهای شما مقیاس پذیر خواهد بود."

یک مشاور امنیتی در یک شرکت خدمات فناوری بزرگ خاطرنشان می کند: "به دلیل ماهیت اتصالات مورد بررسی ، می توانید آن را به خوبی بارگذاری کنید. تغییر بار از یک دستگاه به دستگاه دیگر آسان است."

مصوبات انعطاف پذیر و مداوم

با توجه به کاربران واقعی به نقل از Peerpaper ، یک راه حل PAM باید از انعطاف پذیری در اعطای درخواست های دسترسی ممتاز پشتیبانی کند. این امر به این دلیل است که مصوبات دسترسی باید جهانی باشد تا PAM بتواند به عنوان یک اقدام متقابل امنیتی کار کند. اگر کاربران بتوانند بدون داشتن یک فرد آگاه در موقعیت اقتدار ، دسترسی ممتاز دریافت کنند ، در معرض خطر جدی قرار خواهد گرفت. سرپرستان که چنین درخواست هایی را تأیید می کنند ممکن است خارج از دفتر باشند ، بنابراین یک راه حل مؤثر PAM مصوبات را از هرجای دیگر ارائه می دهد.

این ایستگاه مرکزی کاربران واقعی بینش خود را در مورد آنچه در یک راه حل ممتاز مدیریت دسترسی (PAM) جستجو می کنند ، به اشتراک گذاشتند. آنها بر اثربخشی اساسی همراه با سهولت استقرار تأکید کردند. شفافیت ، مقیاس پذیری و سهولت استفاده نیز در انتخاب قرار می گیرد. یک راه حل خوب PAM قادر به ادامه کار و ایستادن در راه تغییر نیست ، به همین دلیل مقیاس پذیری با رشد و تحول سازمان های شرکت با گذشت زمان مهم است.

از آنجا که PAM یک وظیفه فزاینده مهم برای مدیران امنیتی است ، راه حل PAM درست تیم های امنیتی و انطباق را قادر می سازد تا سیاست های حسابدار ممتاز را تعریف و اجرا کنند. راه حل مناسب PAM باید به راحتی قابل استقرار و همچنین ادغام با سایر سیستم های امنیتی و عملیاتی باشد.

با خواندن تصویر همکار ایستگاه مرکزی بیشتر بدانید:

راه حل های PAM برای انطباق و امنیت ضروری شده است. در این مقاله نحوه ارزیابی یک راه حل بالقوه PAM برای سهولت در استقرار و استفاده ، شفافیت و مقیاس پذیری بیان شده است. این ایستگاه مرکزی است