เนื่องจากจุดบอดด้านความปลอดภัยที่แตกต่างกันซึ่งเกี่ยวข้องกับโซลูชัน PAM การปกป้องบัญชีที่มีสิทธิพิเศษจึงกลายเป็นงานที่น่ากลัวสำหรับองค์กรส่วนใหญ่ จุดบอดเหล่านี้รวมถึงวงจรการใช้งานที่ยาวนานและความล่าช้าในการค้นหาบัญชีด้วยตนเองในการระบุบัญชีที่มีสิทธิพิเศษ ในเวลาเดียวกัน ช่องว่างในการบังคับใช้ สิทธิพิเศษน้อยที่สุด การเข้าถึงและป้องกันผู้ดูแลระบบจากการหลีกเลี่ยงการควบคุมความปลอดภัยทำให้องค์กรเสี่ยงต่อการถูกบุกรุก
การจัดการบัญชีที่มีสิทธิพิเศษเพียงอย่างเดียวไม่เพียงพอ หากไม่ได้ดำเนินการควบคุมความปลอดภัยที่เป็นรูปธรรมสำหรับบัญชีเหล่านี้ จำนวนช่องทางการเข้าถึง ผู้ใช้ และสิทธิ์ต่างๆ มากมายอาจเพิ่มสูงขึ้นอย่างรวดเร็วเกินการควบคุม เพื่อปกป้องผู้ใช้ที่ควรได้รับสิทธิ์เข้าถึงสมบัติล้ำค่าขององค์กรอย่างแท้จริง เราต้องคิดใหม่ว่าควรรักษาความปลอดภัยการเข้าถึงที่มีสิทธิพิเศษอย่างไรเพื่อให้มั่นใจว่าการเข้าถึงที่มีสิทธิพิเศษจะไม่กลายเป็นช่องทางให้ผู้โจมตีเข้าถึง
ในโพสต์นี้ เราจะแสดงความสามารถต่างๆ ที่คุณสามารถได้รับจาก Silverfortโมดูล Privileged Access Security (PAS) ที่เพิ่งเปิดตัวใหม่. เราจะอธิบายให้ทราบ Silverfort ช่วยให้คุณสามารถรักษาความปลอดภัยของบัญชีที่มีสิทธิพิเศษของคุณได้อย่างง่ายดายผ่านการค้นพบและการจำแนกอัตโนมัติ การแบ่งกั้น และการบังคับใช้สิทธิ์ขั้นต่ำและนโยบายการเข้าถึงแบบ Just-In-Time (JIT) สำหรับทุกบัญชีของคุณ ผู้ใช้สิทธิ์.
จุดบอดการเข้าถึงสิทธิพิเศษ 101
แนวทางแบบดั้งเดิมในการจัดการบัญชีที่มีสิทธิพิเศษด้วย PAM โซลูชันมุ่งเน้นไปที่การควบคุมและติดตามว่าใครมีสิทธิ์เข้าถึง แต่ไม่ได้คำนึงถึงข้อจำกัดสำคัญที่ทำให้บัญชีเหล่านี้ถูกเปิดเผย ข้อจำกัดของ โซลูชั่น PAM สร้างจุดบอดในการรักษาความปลอดภัยข้อมูลประจำตัวขององค์กร ทำให้ผู้โจมตีสามารถสำรวจสภาพแวดล้อมขององค์กรได้ง่ายขึ้นโดยไม่ถูกสังเกตเห็น
ข้อจำกัดของโซลูชัน PAM แบบดั้งเดิมที่องค์กรต่างๆ จำเป็นต้องเอาชนะคืออะไร?
- การออนบอร์ดที่ช้าและซับซ้อน: ตามที่ Osterman Research พบว่ามีเพียง 10% ขององค์กรเท่านั้นที่สามารถทำโครงการ PAM ให้สำเร็จได้ ซึ่งมักเป็นเพราะต้องใช้เวลาและทรัพยากรจำนวนมากในการออนบอร์ดระบบและบัญชีทั้งหมด การครอบคลุมที่ไม่ครบถ้วนนี้ทำให้บัญชีที่มีสิทธิพิเศษจำนวนมากไม่ได้รับการจัดการและเสี่ยงต่อการถูกบุกรุก ทำให้เกิดช่องโหว่ที่ผู้โจมตีสามารถกำหนดเป้าหมายได้อย่างง่ายดาย
- ช่องว่างแห่งการค้นพบ:เครื่องมือ PAM แบบดั้งเดิมมีปัญหาในการระบุบัญชีที่มีสิทธิพิเศษ ผู้ใช้ และระบบที่พวกเขาเข้าถึง บัญชีที่ไม่รู้จักหรือไม่ได้รับการตรวจสอบเหล่านี้กลายเป็นจุดเข้าที่ซ่อนอยู่สำหรับผู้โจมตี ซึ่งใช้ประโยชน์จากบัญชีเหล่านี้เพื่อเพิ่มสิทธิ์และย้ายไปยังสภาพแวดล้อมอื่น
- การข้าม PAM:ผู้ดูแลระบบมักจะหลีกเลี่ยง PAM โดยการตรวจสอบข้อมูลประจำตัวโดยตรงหรือเข้าถึงเซิร์ฟเวอร์โดยไม่ใช้เวิร์กโฟลว์ PAM การกระทำดังกล่าวจะบั่นทอนการป้องกันที่ PAM มอบให้ ทำให้เกิดร่องรอยของกิจกรรมที่ไม่ได้รับการตรวจสอบ ซึ่งผู้โจมตีสามารถทำซ้ำหรือใช้ประโยชน์เพื่อหลีกเลี่ยงการตรวจจับได้
- การละเมิดสิทธิ์การเข้าถึง:การใช้บัญชีที่มีสิทธิพิเศษอย่างไม่ถูกต้อง เช่น การใช้สิทธิ์การเข้าถึงระดับสูงสำหรับงานที่ไม่สำคัญ จะขยายขอบเขต พื้นผิวการโจมตีเมื่อบัญชีเหล่านี้ถูกใช้งานมากเกินไปหรือใช้โดยไม่เหมาะสม จะทำให้มีความเสี่ยงในการถูกบุกรุกเพิ่มขึ้น และทำให้ตรวจจับกิจกรรมที่เป็นอันตรายท่ามกลางการดำเนินการที่ถูกต้องตามกฎหมายได้ยากขึ้น
จุดบอดเหล่านี้ทำให้โซลูชัน PAM แบบดั้งเดิมอ่อนแอลง ทำให้ผู้โจมตีสามารถหลบเลี่ยงการควบคุมและเจาะระบบสำคัญได้ง่ายขึ้น องค์กรต่างๆ จำเป็นต้องใช้แนวทางเชิงรุกมากขึ้นที่ไม่ใช่แค่การจัดการบัญชีที่มีสิทธิพิเศษ แต่เน้นความปลอดภัยเหนือสิ่งอื่นใด
Silverfortการรักษาความปลอดภัยการเข้าถึงที่มีสิทธิพิเศษ (PAS)
Silverfort นำเสนอแนวทางใหม่ในการเอาชนะข้อจำกัดของโซลูชัน PAM แบบดั้งเดิมผ่านสถาปัตยกรรมอันเป็นเอกลักษณ์ซึ่งบูรณาการโดยตรงกับ Active Directory.
Silverfort ค้นพบและจัดประเภทบัญชีที่มีสิทธิพิเศษทั้งหมดโดยอัตโนมัติ โดยอิงตามกิจกรรมของผู้ใช้ ซึ่งจะทำให้องค์กรสามารถมองเห็นบัญชีที่มีสิทธิพิเศษทั้งหมด การตรวจสอบสิทธิ์แบบข้ามชั้น และคำขอเข้าถึงได้อย่างครอบคลุม เพื่อระบุว่ามีการใช้บัญชีปกติโดยมีจุดประสงค์ในการใช้สิทธิพิเศษหรือไม่
ด้วยระบบเส้นทาง SilverfortPAS ขององค์กรสามารถนำไปปฏิบัติได้ นโยบายการเข้าถึงแบบ Just-in-Time (JIT) เพื่อให้แน่ใจว่าบัญชีที่มีสิทธิพิเศษจะได้รับสิทธิ์ที่จำเป็นเมื่อจำเป็นและเป็นระยะเวลาจำกัดเท่านั้น การนำการควบคุมเหล่านี้มาใช้ช่วยให้องค์กรสามารถปรับปรุงมาตรการรักษาความปลอดภัยได้พร้อมกับได้รับสิทธิ์การใช้งานเป็นศูนย์ในระดับขนาดใหญ่
Silverfort ใช้แนวทางสามขั้นตอนในการรักษาความปลอดภัยบัญชีที่มีสิทธิพิเศษ:
- ค้นพบและจัดหมวดหมู่บัญชีสิทธิพิเศษทั้งหมดของคุณ
- แบ่งรั้วบัญชีที่มีสิทธิพิเศษให้สอดคล้องกับวัตถุประสงค์ที่ตั้งใจไว้
- บังคับใช้นโยบายการเข้าถึงแบบ Just-in-Time (JIT) ที่ไร้แรงเสียดทานในระดับขนาดใหญ่
การค้นพบและการจำแนกอัตโนมัติ
ขั้นตอนแรกในการรักษาความปลอดภัยบัญชีที่มีสิทธิพิเศษทั้งหมดอย่างเหมาะสมคือการทำความเข้าใจว่าผู้ใช้ที่มีสิทธิพิเศษของคุณคือใครและเข้าถึงอะไรได้บ้าง ต่อไปนี้คือคำถามสำคัญหลายข้อที่ควรพิจารณา:
- คุณมีบัญชีที่มีสิทธิพิเศษอะไรบ้าง?
- คุณมีบัญชีสิทธิพิเศษกี่บัญชี?
- บัญชีเหล่านี้เข้าถึงสินทรัพย์หรือระบบใดบ้าง
คำถามเหล่านี้จะได้รับคำตอบเมื่อคุณใช้งาน SilverfortPAS ของ 's ขั้นตอนการค้นพบและการจำแนกประเภทจะเริ่มต้นเมื่อองค์กรเชื่อมต่อตัวควบคุมโดเมนเข้ากับ Silverfort. สิ่งนี้ช่วยให้ Silverfort เพื่อค้นหา ระบุ และจัดหมวดหมู่บัญชีที่มีสิทธิพิเศษทั้งหมดโดยอัตโนมัติตามกิจกรรมของผู้ใช้จริงและการรับรองความถูกต้อง องค์กรจะได้รับข้อมูลโดยละเอียดเกี่ยวกับบัญชีที่มีสิทธิพิเศษทั้งหมดและคำขอเข้าถึงทรัพยากรที่สำคัญ เพื่อระบุว่าบัญชีเหล่านี้ถูกใช้โดยมีวัตถุประสงค์เพื่อสิทธิพิเศษหรือไม่
Silverfort นอกจากนี้ยังจัดกลุ่มผู้ใช้ที่มีสิทธิพิเศษต่างๆ ตามกิจกรรมจริงของพวกเขา และช่วยให้องค์กรกำหนดลำดับความสำคัญและนำการควบคุมความปลอดภัยที่ปรับแต่งมาใช้กับแต่ละระดับมาใช้ โดยการตรวจสอบพฤติกรรมของบัญชี Silverfort ตรวจจับและแจ้งเตือนความพยายามในการเข้าถึงข้ามชั้นที่มีความเสี่ยง ช่วยให้องค์กรสามารถดำเนินการจัดการเชิงรุกได้ การเพิ่มระดับสิทธิ์ ภัยคุกคาม
บัญชีสิทธิพิเศษรั้วเพื่อวัตถุประสงค์ที่ตั้งใจไว้
เมื่อสามารถมองเห็นและเข้าใจบัญชีที่มีสิทธิพิเศษทั้งหมดได้ครบถ้วนแล้ว ขั้นตอนถัดไปคือการกำหนดค่ารั้วเสมือนสำหรับบัญชีเหล่านี้เพื่อให้แน่ใจว่าบัญชีเหล่านี้จะถูกใช้ตามจุดประสงค์ที่ต้องการ
Silverfortความสามารถในการสร้างรั้วของ 's ช่วยให้องค์กรสามารถควบคุมความปลอดภัยที่แข็งแกร่งสำหรับบัญชีที่มีสิทธิพิเศษได้โดย การจำกัดการเข้าถึงทรัพยากรเฉพาะที่ต้องการสิทธิพิเศษระดับสูง ขณะที่การเข้าถึงทรัพยากรอื่นๆ ที่ไม่จำเป็นหรือไม่ได้รับอนุญาตจะถูกบล็อคโดยอัตโนมัติ
เพื่อลดความเสี่ยงเพิ่มเติม Silverfort จำกัดการใช้บัญชีที่มีสิทธิพิเศษให้เฉพาะแหล่งที่มา ปลายทาง และโปรโตคอลที่กำหนดไว้ล่วงหน้า จึงลดโอกาสการใช้งานในทางที่ผิดและ การเคลื่อนไหวด้านข้างโดยการตรวจจับและป้องกันการเพิ่มสิทธิ์และความพยายามในการเข้าถึงข้ามชั้น Silverfort รับประกันว่ามีการแบ่งส่วนบทบาทที่เข้มงวดและป้องกันกิจกรรมที่ไม่ได้รับอนุญาต
ชุดอะไร Silverfort ข้อดีอีกประการหนึ่งคือความสามารถในการแนะนำนโยบายสิทธิ์พิเศษที่ปรับแต่งได้โดยอัตโนมัติตามรูปแบบการใช้งานบัญชีจริง นโยบายเหล่านี้ระบุอย่างชัดเจนว่าควรใช้บัญชีที่มีสิทธิพิเศษที่ใดและอย่างไร รวมถึงกฎการเข้าถึงที่ได้รับการอนุมัติสำหรับแต่ละบัญชี การทำงานอัตโนมัตินี้ไม่เพียงช่วยลดความซับซ้อนในการใช้งานเท่านั้น แต่ยังช่วยลดพื้นที่การโจมตีได้อย่างมาก ทำให้มั่นใจได้ว่าบัญชีที่มีสิทธิพิเศษจะถูกใช้เฉพาะภายในพารามิเตอร์ที่ตั้งใจไว้เท่านั้น
การเข้าถึงแบบทันเวลาอย่างราบรื่น
การกำหนดค่าและการใช้นโยบายการเข้าถึงแบบ Just-In-Time ที่กำหนดตามเวลาเป็นขั้นตอนสุดท้ายในการรักษาความปลอดภัยให้กับผู้ใช้ที่มีสิทธิพิเศษทั้งหมดของคุณ
การใช้ Silverfortด้วยความสามารถ JIT องค์กรสามารถทำให้บัญชีไม่สามารถใช้งานได้เลยจนกว่าจะมีการขอการเข้าถึงอย่างชัดเจน แนวทางนี้ช่วยลดพื้นที่การโจมตีได้อย่างมาก และช่วยให้มั่นใจได้ว่าบัญชีที่มีสิทธิพิเศษจะยังคงปลอดภัยเมื่อไม่ได้ใช้งานจริง ด้วยการกำจัดสิทธิพิเศษที่ไม่จำเป็น Silverfort ลดการรับแสงมากเกินไปและบังคับใช้การควบคุมการเข้าถึงที่เข้มงวด
นโยบาย JIT สร้างได้ง่ายใน Silverfort คอนโซลภายใต้หน้าจอ PAS ซึ่งคุณสามารถออกแบบนโยบายการเข้าถึงที่ราบรื่นสำหรับผู้ใช้แต่ละรายและกำหนดระยะเวลาการเข้าถึงได้อย่างง่ายดาย ผู้ดูแลระบบสามารถเลือกประเภทของ การรับรอง และหากเลือก MFA จะต้องเปิดใช้งานโทเค็น MFA ตัวใด
การนำนโยบาย JIT ไปปฏิบัติด้วย Silverfort ลดความจำเป็นในการใช้การควบคุมความปลอดภัยที่ล้าสมัยและซับซ้อน เช่น การหมุนเวียนรหัสผ่านและการเข้ารหัส ซึ่งมักใช้เวลานานและยากต่อการใช้งาน เป็นผลให้สิทธิ์การเข้าถึงได้รับการอนุญาตแบบไดนามิกและเฉพาะเมื่อจำเป็นเท่านั้น ทำให้การรักษาความปลอดภัยสอดคล้องกับประสิทธิภาพ
เรียนรู้เพิ่มเติมเกี่ยว Silverfortการรักษาความปลอดภัยการเข้าถึงที่มีสิทธิพิเศษ
ด้วยระบบเส้นทาง Silverfortโมดูล Privileged Access Security (PAS) ที่เพิ่งเปิดตัวใหม่นี้ช่วยให้ผู้ใช้ที่มีสิทธิพิเศษทุกคนได้รับการรักษาความปลอดภัยด้วยการควบคุมความปลอดภัยแบบเรียลไทม์ โดยการทำให้การค้นหาและการจำแนกบัญชีที่มีสิทธิพิเศษเป็นแบบอัตโนมัติ การบังคับใช้หลักการสิทธิ์ขั้นต่ำ และการเปิดใช้งานนโยบายการเข้าถึงแบบ Just-In-Time (JIT) Silverfort ช่วยให้คุณสามารถรักษาความปลอดภัยในการเข้าถึงข้อมูลอันมีสิทธิพิเศษได้อย่างง่ายดายและมีประสิทธิภาพอย่างที่ไม่เคยมีมาก่อน
ต้องการเรียนรู้ว่าคุณสามารถเปลี่ยนแปลงวิธีการรักษาความปลอดภัยการเข้าถึงแบบมีสิทธิพิเศษได้อย่างไร โปรดเข้าร่วมกับเรา เว็บสัมมนา PAS ของเรากับ The Hacker News หรือติดต่อผู้เชี่ยวชาญของเรา Good Farm Animal Welfare Awards.
