ความปลอดภัยของบัญชีบริการ: เหตุใดระบบอัตโนมัติจึงเป็นกุญแจสำคัญในการบังคับใช้อย่างมีประสิทธิผล 

การรักษาความปลอดภัยทางไซเบอร์เริ่มต้นด้วยหลักการสำคัญประการหนึ่ง: “คุณไม่สามารถปกป้องสิ่งที่คุณไม่รู้ได้” หลักการนี้ใช้ได้กับทรัพย์สิน เช่น จุดสิ้นสุด เซิร์ฟเวอร์ เป็นต้น แต่ยังใช้ได้กับบัญชีด้วย ลองถามตัวเองตอนนี้ว่า คุณรู้หรือไม่ว่ามีบัญชีใดบ้างในสภาพแวดล้อมของคุณ และคุณรู้หรือไม่ว่าบัญชีเหล่านี้ทำอะไรในเครือข่ายของคุณ นอกจากนั้น คุณควบคุมการทำงานของบัญชีเหล่านี้หรือไม่ และคุณจัดการการบังคับใช้การรักษาความปลอดภัยกับบัญชีเหล่านี้อย่างไร  

ในโพสต์ล่าสุด เราได้พูดถึงความเสี่ยงที่แตกต่างกันที่ตัวตนของมนุษย์และสิ่งที่ไม่ใช่มนุษย์ (NHI) นำมาสู่องค์กร ในบล็อกนี้ เราจะเน้นที่ความท้าทายในการขยายขนาดการจัดการและการปกป้อง NHI จำนวนมากในสภาพแวดล้อมหนึ่งๆ โดยใช้ประโยชน์จากนโยบายอัตโนมัติและการรักษาความปลอดภัย เราจะค้นพบว่าเหตุใดจึงต้องใช้ระบบอัตโนมัติ บัญชีบริการ ความปลอดภัยเป็นสิ่งสำคัญสำหรับองค์กรในการเพิ่มการปกป้อง เพิ่มประสิทธิภาพในการบริหารจัดการ และลดความเสี่ยง 

การปกป้องตัวตนที่ไม่ใช่มนุษย์ 

เมื่อหารือเกี่ยวกับบัญชี ไม่ใช่แค่เรื่องของบัญชีผู้ใช้ที่แสดงถึงมนุษย์เท่านั้น ผู้ใช้แต่ยัง ไม่เป็นมนุษย์ อัตลักษณ์. 

บัญชีผู้ใช้ มีลักษณะการจัดการที่ง่าย เนื่องจากเป็นของบุคคลจริงที่ใช้บัญชีเพื่อยืนยันตัวตนเพื่อใช้บริการและทรัพยากร สามารถเพิ่มชั้นความปลอดภัยเพิ่มเติมให้กับบัญชีได้ เช่น นโยบายการหมุนเวียนรหัสผ่าน เกณฑ์การล็อกบัญชี MFA ได้ทุกที่ การตรวจสอบ ฯลฯ 

เอกลักษณ์ที่ไม่ใช่ของมนุษย์ (NHI) เป็นคำทั่วไปที่ใช้เพื่ออธิบายบัญชีที่ใช้โดยเครื่องจักร (หรือแอปพลิเคชัน บริการ ระบบอัตโนมัติ ฯลฯ) เพื่อดำเนินการแบบไม่โต้ตอบ การรับรอง ซึ่งไม่มีผู้ใช้ที่เป็นมนุษย์เข้ามาเกี่ยวข้อง เราเรียกสิ่งเหล่านี้ว่าบัญชีบริการ (Active Directory) หรือหลักการบริการ (Entra ID). 

แม้ว่าบัญชีบริการมักจะมีรูปแบบการใช้งานที่แตกต่างกัน แต่การจำกัดมาตรการรักษาความปลอดภัยก็นำมาซึ่งความท้าทายในตัวเอง บริการทุกรายการที่ทำงานอยู่ในองค์กรอาจต้องใช้บัญชีบริการหนึ่งบัญชีขึ้นไป ดังนั้นการป้องกันจึงต้องครอบคลุมทุกระดับ  

การปกป้องบัญชีบริการ สรุปเป็นประเด็นสำคัญบางประการ: 

• แพ็กเกจ :คุณมีภาพรวมที่ชัดเจนของบัญชีทั้งหมดหรือไม่? 

• จุดมุ่งหมาย:คุณรู้ไหมว่าทำไมจึงมีสิ่งเหล่านี้อยู่ในสิ่งแวดล้อม? 

• พฤติกรรม: คุณสามารถตรวจสอบและยืนยันการใช้งานได้หรือไม่? 

• สิทธิประโยชน์คุณสามารถตรวจสอบและปกป้องสิทธิ์ของบัญชีได้หรือไม่ 

• โจมตี การตรวจจับ: คุณสามารถป้องกันการโจมตีที่ใช้บัญชีบริการเฉพาะได้หรือไม่ 

• ⁠ความปลอดภัย การจัดการ: คุณมีความสามารถในการปกป้องที่ชัดเจนสำหรับบัญชีทั้งหมดของคุณหรือไม่?

ย้อนเวลากลับไป: บัญชีบริการที่ได้รับการจัดการ 

บัญชีบริการที่ได้รับการจัดการ (MSA) คือบัญชีโดเมนที่ได้รับการจัดการเฉพาะทางใน Active Directory ออกแบบมาเพื่อเพิ่มระดับความปลอดภัย เช่น การจัดการรหัสผ่านอัตโนมัติและการจัดการบัญชีบริการที่ง่ายขึ้น บัญชีบริการที่จัดการแบบสแตนด์อโลน (sMSA) ใช้สำหรับบริการแต่ละรายการบนเซิร์ฟเวอร์เดียว และไม่สามารถแชร์ข้ามเซิร์ฟเวอร์หลายเครื่องได้ บัญชีบริการที่จัดการแบบกลุ่ม (gMSA)ในทางกลับกัน ได้รับการออกแบบมาเพื่อใช้กับเซิร์ฟเวอร์หลายตัวในสภาพแวดล้อมเดียวกัน เช่น เมื่อมีการให้บริการผ่านตัวปรับสมดุลการโหลด  

โดยรวมแล้ว gMSA จะช่วยยกระดับความปลอดภัย ลดความซับซ้อนในการจัดการบัญชี และลดความซับซ้อนในการดำเนินการที่เกี่ยวข้องกับบัญชีบริการในสภาพแวดล้อมขององค์กร อย่างไรก็ตาม บัญชีบริการบางบัญชีอาจไม่เหมาะที่จะเป็น MSA และการจัดการ MSA อาจก่อให้เกิดความท้าทาย เช่น การรับรองการกำหนดค่าแอปพลิเคชันที่ถูกต้องและการทำความเข้าใจข้อกำหนดเบื้องต้นของโดเมน ความท้าทายหลายประการในการจัดการบัญชีบริการปกติยังใช้ได้กับ MSA ด้วยเช่นกัน รวมถึงเทคนิคการโจมตีต่างๆ ดังนั้นจึงยังมีช่องว่างสำหรับการปรับปรุงเพิ่มเติมที่ทีมระบุตัวตนและทีมความปลอดภัยสามารถได้รับประโยชน์ 

ความท้าทายของการทำให้การป้องกันบัญชีบริการเป็นแบบอัตโนมัติและปรับขนาด

เมื่อคุณเริ่มต้นภารกิจในการควบคุมกิจกรรมและการปกป้องบัญชีบริการของคุณโดยสมบูรณ์ ความท้าทายใหม่ ๆ มักเกิดขึ้นอย่างรวดเร็วและบ่อยครั้ง: คุณจะจัดการบัญชีเหล่านี้อย่างเหมาะสมได้อย่างไร 

ต่อไปนี้คือความท้าทายสำคัญที่เรายังต้องเผชิญในการจัดการบัญชีบริการ: 

• จำนวนบัญชีบริการ:จำนวนบัญชีในองค์กรอาจเพิ่มขึ้นอย่างรวดเร็ว โดยเฉพาะอย่างยิ่งเมื่อเกี่ยวข้องกับบัญชีบริการ เหตุผลประการหนึ่งก็คือ บริการหรือแอปพลิเคชันทุกรายการที่ทำงานอยู่ในองค์กรจำเป็นต้องมีสิทธิ์เข้าถึงทรัพยากรอื่นๆ ที่เฉพาะเจาะจง และจะใช้บัญชีบริการหลายบัญชีเพื่อให้บรรลุสิ่งนี้ตามแนวทางปฏิบัติที่ดีที่สุด ตัวอย่างที่ดีคือจำนวนผู้ใช้บริการใน Microsoft Entra ID สิ่งแวดล้อม 

• ความรับผิดชอบหลายทีม: ส่วนใหญ่แล้ว ทีมที่จัดการและกำหนดค่าแอปพลิเคชันไม่ใช่ทีมที่รับผิดชอบผู้ให้บริการข้อมูลประจำตัวหรือทีมรักษาความปลอดภัย ดังนั้น จึงมีทีมงานหลายทีม เช่น ทีมแอปพลิเคชัน ทีมรักษาความปลอดภัย ทีมระบุตัวตน ฯลฯ ที่ต้องทำงานร่วมกันเพื่อรักษาความปลอดภัยบัญชีบริการอย่างเหมาะสม 

• วงจรชีวิตบัญชี: บัญชีบริการจะเติบโตตามจำนวนบริการ และดังที่เราได้กล่าวไปข้างต้น บัญชีเหล่านี้สามารถสร้างขึ้นโดยอัตโนมัติได้ ซึ่งทำให้ผู้ดูแลระบบข้อมูลประจำตัวไม่สามารถติดตามบัญชีทั้งหมดและตรวจสอบให้แน่ใจว่าบัญชีใหม่ได้รับการรักษาความปลอดภัยอย่างถูกต้องได้ แอปพลิเคชันและบริการอาจถูกยกเลิกและลบออกจากสภาพแวดล้อม อย่างไรก็ตาม การทำความสะอาดบัญชีบริการที่เกี่ยวข้องมักถูกลืม ส่งผลให้มีบัญชีที่ไม่มีเจ้าของซึ่งอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัย 

• การมองเห็นและการจัดทำเอกสาร: บัญชีบริการมักมีการบันทึกข้อมูลไม่ดี ซึ่งนำไปสู่ความท้าทายเมื่อนำนโยบายความปลอดภัยมาปรับใช้ เจ้าของบัญชียังมีการบันทึกข้อมูลไม่ดีเช่นกัน และอาจนำไปสู่การ "ปล่อยปละละเลย" เมื่อพนักงานออกจากองค์กร 

เพื่อรับมือกับความท้าทายในการปรับขนาดการปกป้องบัญชีบริการ องค์กรต่างๆ ต้องมีความสามารถในการจัดการบัญชีบริการที่มีประสิทธิภาพและชัดเจนมากขึ้นเพื่อเสริมสร้างมาตรการรักษาความปลอดภัยของตน  

การปรับขนาดนโยบายการป้องกันบัญชีบริการใน Silverfort 

Silverfort การปกป้องบัญชีบริการช่วยให้ดูภาพรวมของบัญชีบริการทั้งหมดของคุณในที่เดียว ตรวจสอบกิจกรรมในสภาพแวดล้อมของคุณ และบังคับใช้นโยบายการปกป้อง  

เพื่อรับมือกับความท้าทายในการปรับขนาดนโยบายบัญชีบริการของคุณ Silverfort มีกลไกต่างๆ มากมายที่จะช่วยให้คุณควบคุมเลเยอร์การป้องกันความปลอดภัยของบัญชีบริการของคุณได้ ในส่วนนี้ เราจะพูดถึงความสามารถเหล่านี้โดยย่อ 

การแบ่งประเภทบัญชีบริการ 

Silverfortการตรวจจับบัญชีบริการของ เอ็นจิ้นจะตรวจจับบัญชีบริการโดยอิงตามรูปแบบพฤติกรรมการตรวจสอบสิทธิ์ และจัดหมวดหมู่บัญชีเหล่านี้ให้เป็นหมวดหมู่ต่างๆ เช่น บัญชี M2M (เครื่องต่อเครื่อง) บัญชีไฮบริด เครื่องสแกน และบัญชีที่ไม่ได้ใช้งาน การจำแนกประเภทเป็นขั้นตอนแรกในการระบุว่าบัญชีใดเป็นแบบใช้เครื่องและใช้งานอยู่  

เครื่องมือบัญชีบริการยังตรวจจับการใช้งานแบบโต้ตอบ บัญชีใหม่ บัญชีที่ใช้กันอย่างแพร่หลาย ฯลฯ ข้อมูลทั้งหมดนี้ช่วยในการ "คัดแยก" บัญชีเบื้องต้น ซึ่งพร้อมสำหรับการปกป้องด้วยนโยบายความปลอดภัย 

Silverfort ใช้ประโยชน์จากแนวทางปฏิบัติที่ดีที่สุดที่ใช้ในองค์กรเพื่อจัดการบัญชีบริการ ช่วยให้ระบบไม่เพียงแต่จัดหมวดหมู่ แต่ยังตรวจจับได้ด้วย การนำแนวทางปฏิบัติที่ดีที่สุดมาใช้กับการใช้งานบัญชีบริการจะช่วยให้คุณเริ่มต้นกำหนดนโยบายความปลอดภัยได้ล่วงหน้า ดังนั้น จึงควรคำนึงถึงเรื่องนี้เสมอเมื่อต้องจัดการกับการปกป้องบัญชีบริการ 

ในเกือบทุกสภาพแวดล้อม บัญชีจำนวนมากแสดงรูปแบบพฤติกรรมที่ผสมผสาน ทำงานในลักษณะไฮบริด ประสบปัญหาการกำหนดค่าผิดพลาด หรือยังคงเป็นบัญชีเก่า บัญชีเหล่านี้ต้องได้รับการดูแลจากทีมงานด้านข้อมูลประจำตัว การจัดหมวดหมู่เป็นขั้นตอนแรกในการมุ่งเน้นให้ถูกต้อง 

Silverfort และบัญชีบริการที่ได้รับการจัดการ 

Microsoft นำเสนอ MSA เพื่อช่วยในการจัดการและรักษาความปลอดภัยของบัญชีบริการ โดย MSA จะให้การจัดการรหัสผ่านอัตโนมัติ การจัดการชื่อผู้ให้บริการหลัก (SPN) ที่เรียบง่าย และความสามารถในการมอบหมายการจัดการให้กับผู้ดูแลระบบคนอื่น มาตรการรักษาความปลอดภัยที่สำคัญอย่างหนึ่งคือไม่อนุญาตให้เข้าสู่ระบบแบบโต้ตอบ เนื่องจาก MSA มีไว้สำหรับการใช้งานแบบไม่โต้ตอบโดยบริการและแอปพลิเคชัน  

บวกกับ Silverfortความสามารถด้านนโยบายการปกป้องบัญชีบริการของ gMSAs จะทำให้การรักษาความปลอดภัยของ gMSAs ดีขึ้นกว่าเดิมในขณะที่ยังคงความเรียบง่ายในการจัดการผ่าน Active Directory. 

Silverfort รองรับฟีเจอร์ต่างๆ เช่น gMSA ภายใต้นโยบายการปกป้องบัญชีบริการ บัญชีเหล่านี้จัดอยู่ในประเภทเครื่องต่อเครื่อง และความสามารถทั้งหมดที่มีบนแพลตฟอร์มจะถูกนำไปใช้กับบัญชีเหล่านี้ gMSA แต่ละบัญชีจะถูกตรวจพบและปฏิบัติเหมือนกับบัญชีบริการอื่นๆ ซึ่งหมายความว่าฟีเจอร์ทั้งหมด รวมถึงนโยบายบัญชีบริการ จะถูกนำไปใช้กับ gMSA ในสภาพแวดล้อมนั้นๆ 

นโยบายอัจฉริยะ: หนทางสู่การปกป้องบัญชีบริการอัตโนมัติ  

เพื่อให้การจัดการนโยบายด้านความปลอดภัยง่ายขึ้น เราได้เปิดตัวความสามารถ Smart Policy เมื่อไม่นานมานี้  

นโยบายอัจฉริยะช่วยให้คุณป้องกันกลุ่มตรรกะทั้งหมดของบัญชีบริการโดยอัตโนมัติตามโปรไฟล์กิจกรรม นโยบายอัจฉริยะจะทำงานเป็นรอบโดยสแกนบัญชีบริการเพื่อดูการเปลี่ยนแปลงพื้นฐาน และกำหนดนโยบายการป้องกันบัญชีบริการตามนั้น การเปลี่ยนแปลงนี้เป็นแบบอัตโนมัติและไดนามิก โดยไม่ต้องมีการดำเนินการด้วยตนเอง 

หากพฤติกรรมของบัญชียังคงสม่ำเสมอในช่วงระยะเวลาที่กำหนด นโยบายจะ 
บังคับใช้ชั้นความปลอดภัยบนบัญชีโดยอัตโนมัติ Silverfort จะปกป้องการรับรองความถูกต้องใดๆ ที่มีความเบี่ยงเบนไปจากพฤติกรรมพื้นฐานที่ทราบ 

ด้วยนโยบายอันชาญฉลาด Silverfort เพิ่มความยืดหยุ่นให้กับบัญชีบริการที่เสถียรและสม่ำเสมอ ช่วยให้คุณสามารถมุ่งเน้นไปที่บัญชีบริการที่ซับซ้อนและไดนามิกมากขึ้นได้ นโยบายบัญชีบริการจะถูกบังคับใช้โดยอัตโนมัติตามการตั้งค่าคอนฟิกูเรชันของคุณ ช่วยปรับปรุงการรักษาความปลอดภัยให้กับบัญชีบริการของคุณโดยใช้ความพยายามในการดูแลระบบน้อยที่สุด ในขณะที่ยังคงรักษาภาพรวมที่ชัดเจนไว้ได้ 

การบูรณาการกับ API นโยบายบัญชีบริการ 

แนวทางที่แตกต่างสำหรับการจัดการนโยบายบัญชีบริการอัตโนมัติและสอดคล้องกันมากขึ้นคือการสร้างความสัมพันธ์อัตโนมัติระหว่าง Silverfortนโยบายบัญชีบริการและบริการของบุคคลที่สาม ซึ่งสามารถกำหนดได้ผ่าน Silverfort การบูรณาการ เช่น โดยการใช้ Silverfortแอปการป้องกันบัญชีบริการของ ServiceNow (ดูด้านล่าง)  

การรวมนโยบายการปกป้องบัญชีบริการจะใช้ API นโยบายบัญชีบริการของเรา ซึ่งช่วยให้สามารถควบคุมนโยบายความปลอดภัยของบัญชีบริการได้อย่างสมบูรณ์ ตามที่ได้กล่าวไว้ก่อนหน้านี้ นโยบายความปลอดภัยบางส่วนสามารถทำงานอัตโนมัติได้อย่างสมบูรณ์โดยใช้นโยบายอัจฉริยะ ส่วนนโยบายอื่นๆ อาจต้องมีข้อมูลหรือคำแนะนำเพิ่มเติมจึงจะมีผลได้ จากมุมมองของการทำงานอัตโนมัติ ทั้งหมดนี้สามารถอ่านและควบคุมได้ผ่าน API  

API มีความสามารถมากมาย ตัวอย่างเช่น คุณสามารถใช้ประโยชน์จาก API นี้ภายในเพลย์บุ๊ก หรือดำเนินการโต้ตอบ API ของคุณเองตามเหตุการณ์ของบุคคลที่สาม 

การบูรณาการกับ CMDB (ฐานข้อมูลการจัดการการกำหนดค่า)

CMDB มักใช้ในการจัดทำแผนที่โครงสร้างพื้นฐานทั้งหมดขององค์กรไว้ในที่เดียวและจัดทำระบบบันทึกเดียวเกี่ยวกับสภาพแวดล้อม CMDB จะรวบรวมและบำรุงรักษาชุดข้อมูลที่ซับซ้อนที่ผสมผสานกันซึ่งมาจากแหล่งต่างๆ ตำแหน่งเดียว เช่น CMDB ซึ่งข้อมูลประเภทนี้สามารถเรียกดูได้แบบเรียลไทม์ ถือเป็นทรัพยากรที่มีค่ามากสำหรับทุกแผนกของบริษัท 

ส่วนประกอบสำคัญอย่างหนึ่งของ CMDB คือภาพรวมของแอปพลิเคชันและบริการที่กำลังทำงาน ซึ่งรวมถึงเวอร์ชันของซอฟต์แวร์ การแมปฮาร์ดแวร์ กระแสการสื่อสารและความเป็นเจ้าของ CMDB มีข้อมูลจำนวนมากเกี่ยวกับสิ่งที่ทำให้บริการหรือแอปพลิเคชันทำงานอยู่  

ในบริบทของการปกป้องบัญชีบริการ Silverfort สนใจข้อมูลบัญชีบริการที่เกี่ยวข้องกับบริการหรือแอปพลิเคชันใน CMDB การใช้ประโยชน์จากข้อมูลบัญชีบริการเทียบกับข้อมูลแอปพลิเคชันใน CMDB ช่วยให้ Silverfort เพื่อเสริมสร้างมาตรการรักษาความปลอดภัยของ สปสช. 
CDMB ไม่เพียงแต่สามารถทำหน้าที่เป็นจุดเดียวของความจริง แต่ยังใช้ประโยชน์จาก Silverfortความสามารถในการตรวจจับบัญชีบริการของ Silverfort ยังมีความสามารถในการจัดทำกลไกการตรวจสอบและกลายมาเป็นหนึ่งในแหล่งข้อมูลสำหรับความสมบูรณ์และความสอดคล้องของข้อมูลใน CMDB ตัวอย่างเช่น สิ่งนี้อาจช่วยให้องค์กรสามารถตรวจจับบัญชีที่ใช้งานอยู่ซึ่งไม่ได้บันทึกไว้ที่ใดใน CMDB 

ตัวอย่าง: ServiceNow CMDB 

เมื่อมองเห็นถึงความจำเป็นในการปกป้องบัญชีบริการแบบอัตโนมัติและปรับขนาดได้ Silverfort พัฒนาแอปพลิเคชัน ServiceNow ซึ่งมุ่งเน้นโดยเฉพาะในการใช้ประโยชน์จากข้อมูล ServiceNow CMDB ด้วย Silverfort นโยบายบัญชีบริการ 

การบูรณาการนี้ช่วยให้บังคับใช้ความสามารถด้านนโยบายบัญชีบริการของเราโดยอัตโนมัติโดยไม่ต้องมีการโต้ตอบจากผู้ดูแลระบบความปลอดภัย ซึ่งจะเกิดขึ้นแบบเรียลไทม์โดยอิงตามข้อมูลแอปพลิเคชันและบริการของ CMDB 

โดยใช้ Silverfort แอปพลิเคชันการปกป้องบัญชีบริการบนอินสแตนซ์ ServiceNow CMDB ของคุณ คุณเปิดใช้งาน: 

scalability:ปรับขนาดการปกป้องบัญชีบริการโดยใช้ประโยชน์จาก CMDB เป็นแหล่งความจริงแหล่งเดียวและบังคับใช้การปกป้องบัญชีบริการแบบเรียลไทม์ 

การทำงานร่วมกันเป็นทีม:ใช้ประโยชน์จากการบูรณาการเพื่อให้ทำงานร่วมกันระหว่างทีมต่างๆ ได้ง่ายในการบังคับใช้ความปลอดภัย ทีมแอปพลิเคชันที่อัปเดตข้อมูลแอปพลิเคชัน CMDB สามารถปรับนโยบายความปลอดภัยสำหรับแอปพลิเคชันเหล่านี้ได้โดยไม่ต้องให้ทีมความปลอดภัยเข้ามาแทรกแซงด้วยตนเอง 

การลดข้อผิดพลาดของมนุษย์ให้เหลือน้อยที่สุด:ข้อผิดพลาดเกิดขึ้นได้ง่ายจากมนุษย์ แต่ไม่ใช่จากระบบอัตโนมัติ ข้อมูลต้นทางจะสะท้อนให้เห็นในนโยบายที่เกี่ยวข้องทันทีด้วยข้อมูลที่ถูกต้องในจุดที่ถูกต้อง 

สามารถติดตั้งการรวมระบบได้ผ่าน ServiceNow Store Good Farm Animal Welfare Awards.  

สรุป 

การปรับขนาดสิ่งที่ไม่ใช่มนุษย์ การป้องกันเอกลักษณ์ ความสำเร็จขึ้นอยู่กับความสม่ำเสมอและคุณภาพของพฤติกรรมบัญชีบริการ Silverfortการตรวจจับพฤติกรรมอัตโนมัติ การแบ่งประเภท และการบังคับใช้ Smart Policy ทำให้ขั้นตอนแรกสู่สภาพแวดล้อมบัญชีบริการอัตโนมัติและได้รับการปกป้องเต็มรูปแบบง่ายยิ่งขึ้นอย่างมาก  

สภาพแวดล้อมขนาดใหญ่มีแหล่งข้อมูลเพิ่มขึ้นอย่างมากและส่วนใหญ่ลงทะเบียนที่เก็บข้อมูลส่วนกลาง (CMDB) เป็นแหล่งข้อมูลเดียวสำหรับโครงสร้างพื้นฐานด้านไอที รวมถึงข้อมูลแอปพลิเคชันและบริการ การใช้ประโยชน์จากข้อมูลนี้โดยใช้ Silverfortความสามารถในการผสานรวมของช่วยให้บังคับใช้ความปลอดภัยได้อย่างแม่นยำแบบเรียลไทม์ สร้างมาตรการรักษาความปลอดภัยที่แข็งแกร่งและยืดหยุ่นมากขึ้นสำหรับ NHI ในสภาพแวดล้อม