Киберкрепость: всестороннее руководство по компьютерной безопасности

Один из ключевых моментов при управлении привилегированным доступом в гибридной среде — необходимость централизованного решения. Оно должно быть способно управлять идентификацией и доступом привилегированных пользователей как в локальной, так и в облачной среде. А еще — способно применять согласованные политики доступа и обеспечивать единую картину привилегированного доступа для всей организации.

Еще один важный момент — необходимость защиты привилегированного доступа в облаке. Этого можно достичь путем внедрения многофакторной аутентификации, средств контроля доступа и мониторинга, специально разработанных для облачных сред. Кроме того, важно обеспечить аудит привилегированного доступа к облачным ресурсам и централизованное управление им.

Для обеспечения соответствия нормативным требованиям и отраслевым стандартам важно иметь надежные политики и процедуры управления привилегированным доступом. Они должны охватывать такие области, как предоставление доступа пользователям, контроль доступа, управление паролями и реагирование на инциденты. Кроме того, важно регулярно проводить аудит и проверку привилегированного доступа, чтобы убедиться, что он используется надлежащим образом и аннулируется, когда больше не нужен.

Инструменты и технологии для управления привилегированным доступом

В этом разделе речь идет о различных программных и аппаратных решениях, доступных организациям для контроля, мониторинга и аудита привилегированного доступа. Вот эти инструменты и технологии.

• Программное обеспечение для управления привилегированным доступом (PAM). Эти решения обеспечивают централизованную платформу для управления привилегированным доступом к системам и приложениям и его контроля. Они часто выполняют такие функции, как хранение паролей, запись сеансов и мониторинг в режиме реального времени. Примеры — CyberArk, Thycotic и BeyondTrust.

• Программное обеспечение для управления идентификацией и доступом (IAM). Эти решения обеспечивают комплексный подход к управлению идентификацией, доступом и привилегиями пользователей в организации. Они часто реализуют такие функции, как обеспечение пользователей, рабочие процессы запроса доступа и многофакторная аутентификация. Примеры — Okta, Microsoft Azure Active Directory и IBM Identity and Access Management.

• Программное обеспечение для управления привилегированными сеансами (Privileged Session Management, PSM). Эти решения обеспечивают безопасный способ доступа к привилегированным учетным записям и системам, часто через сервер перехода или бастионный узел. Они часто выполняют такие функции, как запись сеанса, мониторинг в реальном времени и завершение сеанса. Примеры — Centrify, One Identity и BeyondTrust.

• Решения по контролю доступа к сети (Network Access Control, NAC). Обеспечивают контроль и мониторинг доступа к сетям и устройствам, часто с помощью сегментации сети и профилирования устройств. Они реализуют такие функции, как оценка состояния, карантин и профилирование устройства. Примеры — Cisco Identity Services Engine (ISE), Forescout и Aruba ClearPass.

• Программное обеспечение для управления информацией и событиями безопасности (SIEM). Эти решения обеспечивают централизованную платформу для сбора данных, связанных с безопасностью, из различных источников, включая сетевые устройства, серверы и приложения, их анализа и формирования отчетности по ним. Они часто выполняют такие функции, как оповещение в режиме реального времени, корреляция инцидентов и криминалистический анализ. Примеры — Splunk, LogRhythm и QRadar.

Это лишь некоторые из множества инструментов и технологий, доступных для управления привилегированным доступом. Выбор решения зависит от конкретных потребностей организации и ее ИТ-инфраструктуры.

Соответствие нормативным требованиям и нормативные соображения в отношении привилегированного доступа

Поскольку организации все больше полагаются на технологии для поддержки критически важных бизнес-функций, защита конфиденциальной информации и систем становится все более важной. Это особенно актуально для привилегированного доступа, поскольку лица с таким доступом имеют возможность вносить значительные изменения в системы и данные. Для обеспечения высокого уровня безопасности и подотчетности этих лиц существуют нормативные требования к привилегированному доступу.

Существует несколько ключевых положений и стандартов, которые организации должны соблюдать, когда речь идет о привилегированном доступе. Вот некоторые примеры: