نمای کلی مدیریت دسترسی ممتاز (PAM)

حساب های ممتاز جواهرات تاج برای هر سازمانی - صرف نظر از اندازه است. با توجه به انتقاد این حسابها ، آنها به دلیل حمله احتمالی توسط بازیگران بد و/یا جنایتکاران/هکرها در خارج از کشور آسیب پذیر هستند. یک تعریف اساسی به هر حال این است که یک حساب کاربری ممتاز "که مجاز است (و بنابراین ، مورد اعتماد) برای انجام وظایف مربوط به امنیت است که کاربران عادی مجاز به انجام آن نیستند".

حساب های ممتاز "روغن" هستند که به برنامه ها ، سرورها و بانکهای اطلاعاتی اجازه می دهند مطابق با الزامات فناوری اطلاعات و مشاغل در نظر گرفته شوند و ارتباط سطح سیستم را امکان پذیر کنند. این حساب ها دارای مجوز هایی برای تغییر پیکربندی ، تهیه نسخه پشتیبان/بازیابی ، حذف داده ها ، ایجاد/اصلاح/حذف حساب کاربری ، نصب برنامه ها و نرم افزار ، اجازه به روزرسانی یا استفاده از تکه ها ، ایجاد تغییرات هسته و داده های دسترسی هستند که می تواند شامل اطلاعات محدود کننده مانند PII باشد.، PHI ، اسرار مالی و/یا تجارت. به عبارت دیگر ، حساب های ممتاز کلید اصلی (های) اصلی برای هر سازمان هستند. انواع مختلفی از چنین حسابهایی وجود دارد که ما در اینجا طبقه بندی می کنیم:

حساب های حفاظت شده انسانی

حساب های حفاظت شده غیر انسانی

جدول: انواع حساب ممتاز

چرا از راه حل های PAM استفاده کنید

همانطور که در زیر به تصویر کشیده شده است ، سازمان های امروز بسیار توزیع شده و دارای انواع مختلفی از دسترسی به امتیاز هستند که در کنترل یک شبکه بسته نیستند. سطح حمله برای حساب ممتاز دارای یک محیط بزرگ است و نیاز به راه حل مدرن PAM بیشتر است.

حساب های ممتاز به سطح حمله

شکل: حساب های ممتاز به سطح حمله

راه حل های PAM به سازمانها اجازه می دهد تا به پایان برسند تا چرخه حیات حسابهای ممتاز را پایان دهند و به طور ایمن دسترسی پیدا کنند. سازمانها انواع مختلفی از حساب های ممتاز را خواهند داشت و بدون داشتن روشی قوی برای سازماندهی ، اداره و اداره چنین حساب های مهم ، نقض امنیتی بسیار محتمل است. در هر گزارش سال 2018 از Forrester ، تخمین می زند که 80 ٪ از نقض داده ها ارتباطی با اعتبار ممتاز به خطر افتاده مانند رمزهای عبور ، نشانه ها ، کلیدها و گواهینامه ها دارند. سوءاستفاده از دسترسی ممتاز (به عنوان مثال از حساب های مدیر برای انجام فعالیتهای عادی (غیر مدیر) استفاده می شود) خطری است که CIO و CISO در حال تشخیص هستند و بنابراین اولویت بندی مدیریت دسترسی به امتیاز را دارند.

با استقرار ابر پیچیده و ترکیبی امروز ، مدیریت دسترسی به امتیاز بدون راه حل مدرن PAM از ریسک ، هزینه های عملیاتی و دیدگاه کارآیی کارآمد نیست. راه حل های PAM به ویژگی های مختلفی از جمله کشف حساب های امتیاز ، امکان مدیریت درخواست/تأیید و انطباق از طریق تجزیه و تحلیل ، گزارش دهی و بررسی دسترسی دوره ای اجازه می دهد. با یک نگاه ، PAM Solutions مزایای زیر را ارائه می دهد: