ความสามารถ 6 ประการที่ทุกแพลตฟอร์มความปลอดภัยข้อมูลประจำตัวต้องมี 

อัตลักษณ์ได้เปลี่ยนไปแล้ว ในโลกที่ธุรกิจดำเนินไปข้ามระบบ ข้ามเขตเวลา และแม้กระทั่งระหว่างมนุษย์กับสิ่งมีชีวิตอื่นๆ คำว่า "อัตลักษณ์" ไม่ได้หมายถึงการที่บุคคลเพียงคนเดียวเข้าสู่ระบบอุปกรณ์เครื่องเดียวในสถานที่เดียวอีกต่อไป แล้วทำไมเราถึงยังคงให้ความสำคัญกับอัตลักษณ์อยู่ ความปลอดภัย ราวกับว่าเป็นปี 2005 งั้นเหรอ? ต้องมีวิธีที่ดีกว่านี้แน่ๆ: วิธีที่ไม่พิจารณาชุด IAM, IGA และ โซลูชั่น PAM เพียง ตัวเลือก แต่ยังต้องพิจารณาด้วยว่าทัศนวิสัย ท่าทาง การป้องกัน และการวิเคราะห์ภัยคุกคามจะเข้ามามีบทบาทอย่างไร นี่คือจุดที่ ความปลอดภัยของข้อมูลประจำตัว นั่ง – ก้าวข้ามการอนุญาตและการจัดการการเข้าถึงและเข้าสู่ขอบเขตของการป้องกัน การตรวจจับ และการตอบสนองแบบเรียลไทม์ 

อ้างอิงจากการวิจัยของ การรักษาความปลอดภัยพื้นผิวการโจมตีข้อมูลประจำตัว รายงาน“75% ของการตรวจจับไม่มีมัลแวร์ (การโจมตีที่ไม่มีมัลแวร์ทำให้ผู้โจมตีสามารถปฏิบัติการภายใต้เรดาร์และนำทางได้อย่างราบรื่นทั่วทั้งโดเมนปลายทางและคลาวด์)” ดังนั้น ใช่แล้ว คำพูดที่ว่า “ผู้โจมตีไม่ได้บุกรุกเข้ามา แต่พวกเขากำลังเข้าสู่ระบบ” เป็นจริงมากขึ้นกว่าที่เคย และไม่มีทางหันหลังกลับได้อีกแล้ว  

อย่างไรก็ตามในขณะที่ตัวตน การจัดการ ไม่เท่ากับความเป็นตัวตน ความปลอดภัยทีม IAM, ฝ่ายปฏิบัติตามกฎระเบียบ และฝ่ายรักษาความปลอดภัยยังคงต้องแก้ไขปัญหาเดิมๆ เหมือนกับสมัยที่การ “รักษาความปลอดภัย” ตัวตนหมายถึงการควบคุมการเข้าถึงสำหรับบุคคลหนึ่งคน อุปกรณ์หนึ่งเครื่อง และสถานที่หนึ่งแห่ง ความท้าทายที่ไม่เปลี่ยนแปลงเหล่านี้รวมถึงการแก้ปัญหาดังต่อไปนี้: 

• รับการมองเห็นตัวตนทั้งหมดทุกที่ 

• ลดความซับซ้อนของการดำเนินงานและระบบ 

• ปรับปรุงกระบวนการและการสื่อสาร 

• ลดโอกาสเกิดเหตุการณ์ด้านความปลอดภัย (หรืออย่างน้อยก็ควบคุมไว้เมื่อเกิดขึ้น) 

นี่คือเหตุผลที่เราได้สร้าง รายการตรวจสอบ RFP ด้านความปลอดภัยของข้อมูลประจำตัวฉบับแรกของอุตสาหกรรมแหล่งข้อมูลที่ออกแบบมาสำหรับทีมงานด้านการระบุตัวตน การปฏิบัติตามข้อกำหนด และความปลอดภัย เพื่อประเมินผู้จำหน่ายใน 6 ด้านหลัก เพื่อให้พวกเขาสามารถถามคำถามที่ถูกต้องซึ่งนำไปสู่การเลือกโซลูชันที่ดีที่สุดที่ครอบคลุม  

ในบล็อกนี้ เราจะพูดถึงความสามารถหลัก 6 ประการอย่างคร่าวๆ ที่โซลูชันการรักษาความปลอดภัยข้อมูลประจำตัวทุกตัวควรมี ซึ่งเมื่อเป็นไปตามนั้นแล้ว ก็สามารถเตรียมองค์กรของคุณให้ประสบความสำเร็จได้ โดยไม่คำนึงถึงสภาพแวดล้อม ขนาดของบริษัท หรืออุตสาหกรรม  

หากต้องการข้ามไปที่รายการตรวจสอบ RFP ด้านความปลอดภัยของข้อมูลประจำตัวฉบับเต็ม โปรดคลิกที่นี่ 

ความสามารถ #1: เปิดใช้งานการตรวจสอบปัจจัยหลายแบบสากล (MFA)  

ส่วนมาก โซลูชัน MFA ไม่ได้ถูกออกแบบมาเพื่อครอบคลุมทุกอย่าง ทิ้งร่องรอยของระบบที่ไม่ได้รับการป้องกัน โปรโตคอลเก่า และอินเทอร์เฟซที่ไม่ได้รับการจัดการไว้เบื้องหลัง เพื่อเพิ่มความซับซ้อนยิ่งขึ้น แม้ในกรณีที่ MFA ได้ทุกที่ เมื่อนำไปใช้งาน มักจะมีความซับซ้อน ต้องใช้ตัวแทนหรือพร็อกซี และการจัดการเครื่องมือ MFA หลายตัวในระบบภายในองค์กรและบนคลาวด์ ทำให้เกิดต้นทุนซ้ำซ้อนและประสบการณ์ผู้ใช้ที่ไม่สม่ำเสมอ  

สิ่งที่องค์กรต้องการจริงๆ คือ เอ็มเอฟเอสากล:ความสามารถในการขยายการป้องกันไปยังทรัพยากรใดๆ โดยไม่ต้องแก้ไขเซิร์ฟเวอร์หรือแอปพลิเคชัน และไม่ถูกจำกัดไว้กับผู้ให้บริการ MFA รายเดียว  

หากต้องการค้นหาต้นตอว่าผู้ให้บริการโซลูชันเสนอ MFA สากลหรือไม่ คำถามสำคัญที่ควรถามมีดังนี้: 

1. โซลูชันของคุณขยาย MFA สำหรับระบบที่มีความท้าทายมากขึ้น เช่น เครื่องมือบรรทัดคำสั่ง เช่น PsExec สู่โครงสร้างพื้นฐานด้าน IT/OT และแอปที่กำหนดเอง? 

2. โซลูชันของคุณช่วยขจัดความจำเป็นในการใช้ตัวแทนหรือพร็อกซีที่มีการบังคับใช้แบบเรียลไทม์หรือแบบอินไลน์หรือไม่ 

3. โซลูชันของคุณสามารถให้ MFA สำหรับการตรวจสอบสิทธิ์ AD ทั้งหมดได้หรือไม่ รวมถึง NTLM, Kerberos, LDAP และ LDAPS? 

4. โซลูชันของคุณขยาย Entra ID การเข้าถึงแบบมีเงื่อนไขไปยังทรัพยากรที่จัดการโดย AD? 

5. โซลูชันของคุณรวมเข้ากับ Okta เอ็มเอฟเอเหรอ? 

ความสามารถ #2: บังคับใช้สิทธิ์การเข้าถึงขั้นต่ำ 

เมื่อผู้โจมตีได้ตั้งหลักในระบบแล้ว มักจะไม่มีทางที่จะหยุดการเคลื่อนไหวด้านข้างหรือ การเพิ่มระดับสิทธิ์ โดยไม่ส่งผลกระทบต่อระบบหลัก ยิ่งไปกว่านั้น เครื่องมือตรวจจับส่วนใหญ่มักจะทำงานหลังจากเกิดความเสียหายแล้วเท่านั้น  

สิ่งที่จำเป็นคือ การบังคับใช้แบบอินไลน์ ณ จุดตรวจสอบสิทธิ์ – เจาะลึกเข้าไปในโครงสร้างพื้นฐานด้านการระบุตัวตน – เพื่อให้สามารถบล็อกหรือท้าทายการเข้าถึงได้ก่อนที่จะเริ่มเซสชัน คุณต้องสามารถตรวจสอบความพยายามในการเข้าสู่ระบบทุกครั้ง และประเมินความเสี่ยงอย่างต่อเนื่องเพื่อบังคับใช้นโยบายก่อนเริ่มเซสชัน  

เพื่อค้นหาต้นตอว่าผู้ให้บริการโซลูชันจะช่วยให้ทีมของคุณบังคับใช้ได้หรือไม่ สิทธิพิเศษน้อยที่สุด การเข้าถึง คำถามสำคัญที่ต้องถาม ได้แก่: 

1. โซลูชันของคุณมีการป้องกันการเข้าถึงแบบรันไทม์หรือไม่ โดยเสนอการควบคุมความปลอดภัยแบบอินไลน์เชิงป้องกันที่ การรับรอง ชั้น? 

2. โซลูชันของคุณสามารถป้องกันได้ การเคลื่อนไหวด้านข้าง และการแพร่กระจายของแรนซัมแวร์ในขณะที่มันเกิดขึ้น? 

3. โซลูชันของคุณสามารถป้องกันการข้าม PAM โดยผู้ดูแลระบบที่เข้าสู่ระบบทรัพยากรโดยตรงได้หรือไม่ 

ความสามารถ #3: ปกป้องผู้ใช้และบัญชีที่มีสิทธิพิเศษ 

บัญชีเอกสิทธิ์ ยังคงเป็นหนึ่งในจุดเข้าใช้งานที่ถูกละเมิดมากที่สุด ทั้งจากการละเมิดและภัยคุกคามจากภายใน ดังที่ Rob Ainscough หัวหน้าที่ปรึกษาด้านความปลอดภัยข้อมูลประจำตัว (EMEA) ได้กล่าวไว้ในการสัมมนาออนไลน์ของเขา “ชัยชนะในการต่อสู้เพื่อการเข้าถึงสิทธิพิเศษ: จากการดับเพลิงสู่การควบคุมภาคสนาม” ทีมรักษาความปลอดภัยมักจะหันมาใช้โซลูชัน Privileged Access Management (PAM) เพื่อป้องกันการละเมิดสิทธิ์การใช้งานบัญชี อย่างไรก็ตาม โซลูชัน PAM นั้นปรับขนาดได้ยาก และยากที่จะรับประกันความครอบคลุมที่ครอบคลุม (โดยเฉพาะอย่างยิ่งเมื่อ ตัวตนที่ไม่ใช่มนุษย์ เช่น บัญชีบริการที่เกี่ยวข้อง และอาจต้องใช้เวลาหลายเดือนหรือหลายปีในการปกป้องเพียงบัญชีเดียว  

สิ่งที่องค์กรต่างๆ ต้องการคือแนวทางที่ช่วยลดค่าใช้จ่าย ขจัดจุดบอด และบังคับใช้สิทธิ์ขั้นต่ำแบบไดนามิก เพื่อค้นหาต้นตอของปัญหาว่าผู้ให้บริการโซลูชัน ปกป้องผู้ใช้และบัญชีที่มีสิทธิพิเศษคำถามสำคัญที่ควรถาม ได้แก่: 

1. โซลูชันของคุณสามารถค้นพบบัญชีที่มีสิทธิพิเศษที่ไม่รู้จักได้หรือไม่ 

2. โซลูชันของคุณสามารถบังคับใช้สิทธิ์การเข้าถึงขั้นต่ำได้โดยการจำกัดว่าสามารถใช้บัญชีใดได้บ้างผ่านการสร้างรั้วเสมือน 

3. โซลูชันของคุณป้องกันการละเมิดบัญชีที่มีสิทธิพิเศษโดยไม่รบกวนเวิร์กโฟลว์ที่ถูกต้องได้อย่างไร 

ความสามารถ #4: ค้นพบ จัดประเภท และรักษาความปลอดภัยของข้อมูลประจำตัวที่ไม่ใช่มนุษย์ เช่น บัญชีบริการ 

ข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ (NHIs) เช่น บัญชีบริการและคีย์ API มากกว่าผู้ใช้มนุษย์อย่างน้อย 50:1และช่องว่างนี้ยังคงขยายตัวอย่างต่อเนื่อง แต่อัตลักษณ์เหล่านี้มักดำเนินไปอย่างลับๆ ยากที่จะค้นพบ ขาดความเป็นเจ้าของที่ชัดเจน และมักได้รับสิทธิพิเศษมากเกินไป  

โซลูชันการรักษาความปลอดภัยข้อมูลประจำตัวที่ทันสมัยต้องมอบการมองเห็นที่สมบูรณ์ การควบคุมเชิงรุก และการทำงานอัตโนมัติที่ปรับขนาดได้เพื่อจัดการ NHI ในระดับทั่วทั้งวงจรชีวิต ไม่ว่าจะอยู่ในคลาวด์หรือภายในองค์กร  

เพื่อเข้าถึงต้นตอว่าผู้ให้บริการโซลูชัน รักษาความปลอดภัย NHI ทุกระบบทั้งบนคลาวด์และภายในองค์กรคำถามสำคัญที่ควรถาม ได้แก่: 

1. โซลูชันของคุณสามารถค้นหาและจำแนกประเภท NHI หรือข้อมูลประจำตัวการเข้าถึงแบบตั้งโปรแกรมได้โดยอัตโนมัติหรือไม่ 
   • บัญชีบริการ AD ในสถานที่ 
   • OAuth หรือโทเค็นการเข้าถึง 
   • คีย์ API 
   • ใบรับรอง 
   • บทบาท IAM บนคลาวด์ 
   • ผู้ให้บริการหลัก 
   • คีย์การเข้ารหัส 

2. โซลูชันของคุณสามารถดูคำขอการตรวจสอบสิทธิ์ทั้งหมดที่ส่งผ่าน Active Directory? 
3. โซลูชันของคุณปกป้องข้อมูลโดยอัตโนมัติหรือไม่ เอกลักษณ์เครื่อง ในระดับที่ใช้ API, กลไกนโยบายอัจฉริยะ และการบูรณาการ เช่น CMDB หรือระบบการออกตั๋วหรือไม่ 
4. โซลูชันของคุณสามารถระบุและจัดทำรายการสินค้าคงคลังได้หรือไม่ บัญชีบริการ? 
5. โซลูชันของคุณสามารถอำนวยความสะดวกในการออนบอร์ดบัญชีบริการไปยัง PAM ได้หรือไม่ 

ความสามารถ #5: ตรวจจับและบล็อกการละเมิดข้อมูลประจำตัว หยุดการเคลื่อนไหวด้านข้าง ลดผลบวกปลอม และเปิดใช้งานการตอบสนองแบบเรียลไทม์ 

จากการวิเคราะห์เพื่อบรรลุเป้าหมายของ รายงานการสอบสวนการละเมิดข้อมูลของ Verizon ประจำปี 2024กว่า 80% ของการละเมิดเกี่ยวข้องกับการขโมยหรือละเมิดข้อมูลประจำตัว อย่างไรก็ตาม เครื่องมือตรวจจับและตอบสนองส่วนใหญ่ไม่ได้ถูกสร้างขึ้นโดยคำนึงถึงการระบุตัวตนเป็นหลัก นอกจากนี้ แพลตฟอร์ม SIEM แบบดั้งเดิมยังทำให้การปรับขนาดการตรวจจับที่เน้นที่การระบุตัวตนเป็นเรื่องยาก ทำให้ทีม SOC และ IR ยากที่จะรับมือกับภัยคุกคามที่เปลี่ยนแปลงไป ขณะเดียวกัน EDR, XDR และ CDR กลับพิจารณาเพียงส่วนเดียวของปริศนา แทนที่จะนำเสนอภาพรวมของภัยคุกคามในสภาพแวดล้อมทั้งหมด  

เพื่อปิดช่องว่างเหล่านั้น องค์กรต่างๆ จำเป็นต้อง ไอทีดีอาร์ โซลูชั่น ที่เป็นอัตลักษณ์ดั้งเดิมและเชิงรุก แพลตฟอร์มที่เหมาะสมสามารถระบุภัยคุกคามที่เป็นหัวใจสำคัญของการละเมิดขนาดใหญ่มากมาย เช่น การเคลื่อนไหวด้านข้าง การยกระดับสิทธิ์ และรูปแบบการเข้าถึงที่น่าสงสัย  

หากต้องการค้นหาต้นตอว่าผู้ให้บริการโซลูชันสามารถตรวจจับและตอบสนองต่อภัยคุกคามที่เกิดจากตัวตนแบบเรียลไทม์ได้หรือไม่ คำถามสำคัญที่ควรถามมีดังนี้: 

1. โซลูชันของคุณมอบการตรวจจับภัยคุกคามที่รับรู้ถึงตัวตนขั้นสูงที่ตรวจสอบความพยายามในการเข้าถึงทุกครั้งทั่วทั้งทรัพยากรภายในองค์กรและบนคลาวด์หรือไม่ 

2. โซลูชันของคุณสามารถก้าวไปไกลกว่าการตรวจจับแบบพาสซีฟไปจนถึงการเปิดใช้งานการตอบสนองแบบเรียลไทม์แบบอินไลน์ต่อพฤติกรรมที่เป็นอันตรายได้หรือไม่ 

3. โซลูชันของคุณหยุดยั้งผู้โจมตีด้วยการยืนยันตัวตนแบบขั้นบันได การบล็อกการเข้าถึง หรือการบังคับให้ยืนยันตัวตนซ้ำได้หรือไม่ และสามารถทำได้โดยไม่กระทบประสิทธิภาพการทำงานของผู้ใช้หรือไม่ 

4. หากเกิดการละเมิด โซลูชันของคุณสามารถควบคุมการโจมตีและรับรองว่าจะไม่แพร่กระจายไปยังแหล่งข้อมูลเพิ่มเติมได้หรือไม่ 

ความสามารถ #6: ปรับปรุงมาตรการรักษาความปลอดภัยของข้อมูลประจำตัว ค้นหาความเสี่ยงอย่างรอบด้าน และแก้ไขจุดอ่อนในสภาพแวดล้อมไฮบริด 

จุดอ่อนใน โครงสร้างพื้นฐานด้านข้อมูลประจำตัว เช่น การกำหนดค่าผิดพลาด โปรโตคอลที่ล้าสมัย และสิทธิพิเศษที่มากเกินไป มักถูกมองข้ามจนกระทั่งสายเกินไป นำไปสู่การเข้าควบคุมบัญชี การย้ายบัญชีตามขวาง และการตรวจสอบที่ล้มเหลว การทำแผนที่และแก้ไขความเสี่ยงในระดับขนาดใหญ่จำเป็นต้องอาศัยการมองเห็นจากส่วนกลาง การป้องกันที่ครอบคลุม และผลลัพธ์ที่วัดผลได้ เพื่อปรับปรุงและรักษาสุขอนามัยของข้อมูลประจำตัว 

เพื่อเข้าถึงต้นตอว่าผู้ให้บริการโซลูชันนั้นเสนอบริการที่ครอบคลุมหรือไม่ การจัดการท่าทางการรักษาความปลอดภัยข้อมูลประจำตัว (ISPM)คำถามสำคัญที่ควรถาม ได้แก่: 

1. โซลูชันของคุณสามารถจัดทำรายการลำดับความสำคัญของจุดอ่อนด้านข้อมูลประจำตัวภายในองค์กรได้หรือไม่ 

2. โซลูชันของคุณสามารถระบุการเปิดเผยที่เกี่ยวข้องกับกิจกรรมของผู้ใช้และคำขอการตรวจสอบสิทธิ์ เช่น โปรโตคอลเดิมได้หรือไม่ 

3. คุณจะระบุบัญชีบริการที่ไม่ได้ใช้งานหรือไม่ได้ใช้งานอีกต่อไปได้อย่างไร 

4. แพลตฟอร์มของคุณสามารถตรวจจับผู้ใช้ที่ไม่ได้อยู่ในกลุ่มผู้ดูแลโดเมนหรือกลุ่มที่ชัดเจนอื่นๆ แต่ยังคงมีสิทธิ์ระดับผู้ดูแลระบบได้หรือไม่ (ผู้ดูแลระบบเงา)? 

ดาวน์โหลดรายการตรวจสอบ RFP ด้านความปลอดภัยของข้อมูลประจำตัว 

คำถามเหล่านี้เป็นเพียงตัวอย่างเล็กๆ น้อยๆ ของสิ่งที่มีอยู่ในรายการตรวจสอบฉบับเต็ม ดาวน์โหลดได้ในวันนี้ เพื่อดูรายการทั้งหมดของความสามารถทั้งหกอย่าง สิ่งที่ดีที่สุดคือเราได้จัดทำรายการตรวจสอบแบบโต้ตอบเพื่อให้คุณได้ ปรับแต่งตามความต้องการของทีมของคุณเมื่อคุณดาวน์โหลดแล้ว คุณจะมีตัวเลือกในการรับรายการคำถามในรูปแบบ Google Sheet หรือ Microsoft Excel (รูปแบบใดก็ได้ที่คุณต้องการ!)  

ถึงเวลาแล้วที่จะยกระดับความปลอดภัยด้านข้อมูลประจำตัวให้กลายเป็นข้อได้เปรียบเชิงกลยุทธ์ของคุณ จากรายการคำถามที่ผู้เชี่ยวชาญด้านความปลอดภัยด้านข้อมูลประจำตัวของเราเตรียมไว้ให้ถามผู้ขาย คุณจะได้สนทนากับผู้ขายด้วยภาพที่ชัดเจนว่าจะเชื่อมโยงจุดต่างๆ เข้าด้วยกันอย่างไร ตัดสินใจอย่างชาญฉลาด และก้าวล้ำนำหน้าภัยคุกคามได้อย่างไร  

สนใจดูวิธี Silverfort ตอบสนองความสามารถภายในรายการตรวจสอบ RFP ด้านความปลอดภัยของข้อมูลประจำตัวหรือไม่ เรียกดูแพลตฟอร์มของเราตอนนี้.