A identidade mudou – em um mundo onde os negócios ocorrem em diferentes sistemas, fusos horários e até mesmo entre humanos e não humanos, “identidade” não significa mais uma única pessoa acessando um único dispositivo em um único local. Então, por que ainda estamos abordando a identidade? segurança como se fosse 2005? Deve haver uma maneira melhor: uma maneira que não considere um conjunto desconexo de IAM, IGA e Soluções PAM da só opção, mas também considera onde a visibilidade, a postura, a proteção e a análise de ameaças entram em jogo. É aqui que segurança de identidade sits – indo além da autorização e do gerenciamento de acesso e entrando no reino da prevenção, detecção e resposta em tempo real.
Segundo pesquisa da Protegendo a superfície de ataque de identidade , “75% das detecções são livres de malware (um ataque sem malware permite que os adversários operem sem ser detectados e naveguem perfeitamente pelos domínios de endpoint e nuvem).” Então sim, o ditado “Os invasores não estão invadindo, eles estão fazendo login” é mais verdadeiro do que nunca, e não há como voltar atrás.
No entanto, embora a identidade de grupos não equivale à identidade segurançaAs equipes de IAM, conformidade e segurança ainda precisam resolver os mesmos problemas de quando "proteger" identidades significava controlar o acesso de uma pessoa, um dispositivo e um local. Esses desafios imutáveis incluem:
- Ganhe visibilidade em todas as identidades, em qualquer lugar
- Diminua a complexidade operacional e de sistemas
- Melhore os processos e a comunicação
- Reduzir a probabilidade de incidentes de segurança (ou pelo menos contê-los quando ocorrerem)
É por isso que criamos o primeira lista de verificação de RFP de segurança de identidade do setor, um recurso projetado para equipes de identidade, conformidade e segurança avaliarem fornecedores em seis áreas de foco para que possam fazer as perguntas certas que levem à seleção de soluções abrangentes e de melhor qualidade.
Neste blog, abordaremos brevemente esses seis recursos essenciais que toda solução de segurança de identidade deve ter e que, quando satisfeitos, preparam sua organização para o sucesso, independentemente do ambiente, tamanho da empresa ou setor.
Para acessar a Lista de Verificação completa de RFP de Segurança de Identidade, clique aqui.
Capacidade nº 1: Habilitar a autenticação multifator universal (MFA)
Os mais Soluções de AMF não foram projetados para cobrir tudo – deixando para trás um rastro de sistemas desprotegidos, protocolos legados e interfaces não gerenciadas. Para complicar ainda mais, mesmo onde MFA é implantado, a implementação geralmente é complexa – exigindo agentes ou proxies – e o gerenciamento de várias ferramentas MFA no local e na nuvem leva a custos redundantes e experiência do usuário inconsistente.
O que as organizações realmente precisam é MFA universal: a capacidade de estender a proteção a qualquer recurso, sem modificar servidores ou aplicativos e sem ficar preso a um único provedor de MFA.
Para chegar à raiz do problema de saber se um provedor de soluções oferece MFA universal, as principais perguntas a serem feitas incluem:
- A sua solução estende o MFA para sistemas mais desafiadores, ou seja, ferramentas de linha de comando como PsExec para infraestrutura de TI/OT e aplicativos personalizados?
- Sua solução elimina a necessidade de agentes ou proxies com aplicação em tempo real ou em linha?
- Sua solução pode fornecer MFA para todas as autenticações do AD, incluindo NTLM, Kerberos, LDAP e LDAPS?
- A sua solução se estende Entra ID acesso condicional aos recursos gerenciados pelo AD?
- A sua solução integra-se com Octa Mestrado em Belas Artes?
Capacidade nº 2: Aplicar acesso com privilégios mínimos
Uma vez que um invasor ganha uma posição nos sistemas, geralmente não há como impedir o movimento lateral ou escalação de privilégios sem impactar os sistemas centrais. Pior ainda, a maioria das ferramentas de detecção só é acionada depois que o dano já está feito.
O que é necessário é aplicação em linha no ponto de autenticação – profundamente dentro da infraestrutura de identidade – para que o acesso possa ser bloqueado ou desafiado antes mesmo do estabelecimento de uma sessão. Você precisa ser capaz de inspecionar cada tentativa de login e avaliar continuamente os riscos para aplicar a política antes mesmo do início de uma sessão.
Para chegar à raiz do problema de saber se um provedor de soluções permite que sua equipe aplique Ultimo privilégio acesso, as principais perguntas a serem feitas incluem:
- Sua solução tem proteção de acesso em tempo de execução, oferecendo controles de segurança preventivos e em linha no autenticação camada?
- A sua solução pode prevenir movimento lateral e a propagação do ransomware enquanto isso acontece?
- Sua solução pode impedir o desvio do PAM por administradores que efetuam login diretamente nos recursos?
Capacidade nº 3: Proteger usuários e contas privilegiados
Contas privilegiadas continuam a ser um dos pontos de entrada mais explorados em violações e ameaças internas. Como observa Rob Ainscough, Consultor Chefe de Segurança de Identidade (EMEA), em seu webinar “Vencendo a batalha do acesso privilegiado: do combate a incêndios ao controle de campo” As equipes de segurança geralmente recorrem a soluções de Gerenciamento de Acesso Privilegiado (PAM) para evitar abusos de contas privilegiadas. No entanto, as soluções de PAM são difíceis de escalar e de garantir cobertura abrangente (especialmente onde identidades não humanas (como contas de serviço) e pode levar meses ou anos apenas para proteger uma única conta.
O que as organizações precisam é de uma abordagem que reduza a sobrecarga, elimine pontos cegos e imponha privilégios mínimos dinamicamente. Para chegar à raiz do problema de um provedor de soluções protege usuários e contas privilegiadas, as principais perguntas a serem feitas incluem:
- Sua solução pode descobrir contas privilegiadas desconhecidas?
- Sua solução pode impor acesso com privilégios mínimos restringindo onde as contas podem ser usadas por meio de cercas virtuais?
- Como sua solução evita o abuso de contas privilegiadas sem interromper fluxos de trabalho legítimos?
Capacidade nº 4: descobrir, classificar e proteger identidades não humanas, como contas de serviço
Identidades não humanas (NHIs), como contas de serviço e chaves de API superam em número os usuários humanos em pelo menos 50:1, e essa divisão continua a crescer. No entanto, essas identidades frequentemente operam nas sombras. São difíceis de descobrir, carecem de propriedade clara e frequentemente recebem privilégios excessivos.
Soluções modernas de segurança de identidade precisam fornecer visibilidade completa, controle ativo e automação escalável para gerenciar NHIs em escala durante todo o seu ciclo de vida, seja na nuvem ou no local.
Para chegar à raiz da questão de saber se um provedor de soluções protege todos os NHI na nuvem e no local, as principais perguntas a serem feitas incluem:
- Sua solução pode descobrir e classificar automaticamente os seguintes tipos de NHIs ou credenciais de acesso programáveis?
- Contas de serviço do AD local
- OAuth ou Tokens de Acesso
- chaves de API
- Profissionais
- Funções do Cloud IAM
- Princípios de serviço
- Chaves criptográficas
- Sua solução pode visualizar todas as solicitações de autenticação que passam Active Directory?
- A sua solução automatiza a proteção de identidades de máquina em escala usando APIs, mecanismos de políticas inteligentes e integrações como CMDB ou sistemas de emissão de tickets?
- A sua solução pode fornecer identificação e inventário de contas de serviço?
- Sua solução pode facilitar a integração de contas de serviço ao PAM?
Capacidade nº 5: Detectar e bloquear abuso de credenciais, interromper movimento lateral, reduzir falsos positivos e ativar resposta em tempo real
De acordo com o eBook da Digibee Relatório de investigações de violação de dados da Verizon 2024Mais de 80% das violações envolvem credenciais roubadas ou comprometidas. No entanto, a maioria das ferramentas de detecção e resposta não foi desenvolvida com foco na identidade. Além disso, com plataformas SIEM tradicionais, é difícil escalar detecções centradas em identidade, dificultando que as equipes de SOC e IR acompanhem a evolução das ameaças. Enquanto isso, EDRs, XDRs e CDRs analisam apenas uma parte do quebra-cabeça, em vez de oferecer um panorama completo das ameaças no ambiente.
Para colmatar essas lacunas, as organizações precisam Soluções ITDR que sejam nativos de identidade e proativos. A plataforma certa pode identificar ameaças no cerne de muitas violações de larga escala: movimentação lateral, escalonamento de privilégios e padrões de acesso suspeitos.
Para chegar à raiz da questão de se um provedor de soluções pode detectar e responder a ameaças baseadas em identidade em tempo real, as principais perguntas a serem feitas incluem:
- Sua solução oferece detecção avançada de ameaças com reconhecimento de identidade que inspeciona todas as tentativas de acesso em recursos locais e na nuvem?
- Sua solução pode ir além da detecção passiva para permitir respostas em tempo real e em linha a comportamentos maliciosos?
- A sua solução impede invasores com autenticação por etapas, bloqueio de acesso ou reautenticação forçada? E consegue fazer isso sem prejudicar a produtividade do usuário?
- Se ocorrer uma violação, sua solução pode conter o ataque e garantir que ele não se espalhe para recursos adicionais?
Capacidade nº 6: Melhorar a postura de segurança de identidade, descobrir riscos proativamente e corrigir fraquezas em ambientes híbridos
Pontos fracos no infraestrutura de identidade – como configurações incorretas, protocolos desatualizados e privilégios excessivos – muitas vezes passam despercebidos até que seja tarde demais, levando a invasões de contas, movimentações laterais e auditorias malsucedidas. Mapear e remediar riscos em escala exige visibilidade centralizada, proteção abrangente e resultados mensuráveis para aprimorar e manter a higiene da identidade.
Para chegar à raiz de se um provedor de soluções oferece uma solução abrangente gerenciamento de postura de segurança de identidade (ISPM), as principais perguntas a serem feitas incluem:
- Sua solução pode fornecer um inventário priorizado de fraquezas de identidade dentro da organização?
- Sua solução pode identificar exposições associadas à atividade do usuário e solicitações de autenticação, como protocolos legados?
- Como você identifica contas de serviço que estão inativas ou que não estão mais em uso?
- Sua plataforma pode detectar usuários que não estão em Administradores de Domínio ou outros grupos óbvios, mas ainda têm permissões de nível de administrador (administradores sombra)?
Baixe a lista de verificação de RFP de segurança de identidade
Essas perguntas são uma pequena amostra do que está disponível na lista de verificação completa – baixe hoje para ver a lista completa de cada um dos seis recursos. A melhor parte é que também tornamos a lista de verificação interativa para você personalize-o com base nas necessidades da sua equipe; depois de fazer o download, você terá a opção de obter a lista de perguntas no formato Planilha Google ou Microsoft Excel (o que você preferir!).
É hora de fazer da segurança de identidade sua vantagem estratégica. Com base na lista de perguntas selecionada por nossos especialistas em segurança de identidade para fazer aos fornecedores, você sairá das conversas com os fornecedores com uma visão clara de como conectar os pontos, tomar decisões informadas e se antecipar às ameaças.
Interessado em ver como Silverfort satisfaz as capacidades da Lista de Verificação de RFP de Segurança de Identidade? Navegue em nossa plataforma agora.
