1. Ayrıcalıklı Erişim Yönetimi – Tanım

Kimlik ve Erişim Yönetimi’nin (IAM) bir alt bölümü olan ayrıcalıklı erişim yönetimi (PAM), örneğin bir bilgisayar veya bilgi sistemi gibi kritik varlıklara kimin ayrıcalıklı erişime sahip olabileceğine karar veren kuruluşlara daha iyi kontrol ve izleme yetenekleri sağlayan bir çözümdür.

Çözüm aşağıdaki işlevleri içermelidir:

• Kullanıcı rollerini tanımlama
• Tanımlanan roller için gerekli ayrıcalıkların veya erişim haklarının verilmesi
• Kuruluşlarda erişim haklarını uygulayan tüm cihaz ve sistemlere kullanıcı bilgilerinin ve erişim izinlerinin dağıtılması
• Ayrıcalıklı kullanıcı etkinliklerini izleme ve anormallikleri tespit etmek için bunları analiz etme

2. Ayrıcalıklı Erişim Yönetimindeki Zorluklar

Bu modern BT devrimi çağında, altyapı kurulumları fiziksel, sanal ve bulut platformlarına yayılan, giderek büyüyen kritik varlıkların bir karışımından oluşur. Bunun dışında her kuruluş, hassas fikri mülkiyet ve stratejik bilgilerle ilgilenen çok sayıda iş uygulamasını da yürütür.

Ancak siber riskler işletmelerle birlikte büyüyor ve ayrıcalıklı hesaplardan ödün vererek işletmelerdeki hassas BT kaynaklarına erişmeye yönelik sürekli girişimlerde bulunulacak. Bir saldırgan ayrıcalıklı bir hesap kimlik bilgisi almayı başardığında kurumun BT ağına sızmak çocuk oyuncağı haline gelir. Bu tür tehditleri engellemek ve kontrolü elimizde tutmak için ayrıcalıklı hesaplara daha sıkı kilitler koymamız ve aynı şekilde çalışanların ve üçüncü tarafların ayrıcalıklı erişimini de 24 saat kontrol etmemiz gerekiyor.

Dolayısıyla, ayrıcalıklı hesapların uygun şekilde yönetilmesi, sonuçta bu hesapların idari şifrelerinin korunmasında yatmaktadır. Ancak geniş altyapıya sahip büyük organizasyonlarda tüm yönetici şifrelerinin takibini yapmak sıkıcı bir iştir. Ayrıca kullanıcılar, kullanıcı adlarını ve parolalarını sistemlerinde yerel olarak veya birden fazla yöneticinin bilgileri kullanması gerektiğinde merkezi bir yerde saklama eğilimindedir.

3.Hedef

Herhangi bir PAM çözümünün temel amacı, öncelikle ayrıcalıklı hesapların, yani yönetici hesaplarının kimlik bilgilerini güvenli bir kasa içinde kilitlemek, böylece bu hesapların kullanımını sınırlamak ve böylece bu kimlik bilgilerinin çalınması riskini azaltmaktır.Yöneticiler, iyi yetkilendirilmiş olmaları ve erişimlerinde oturum açılmış olmaları koşuluyla, kasanın içindeki kimlik bilgilerine yalnızca PAM sistemi aracılığıyla erişebilirler. Kimlik bilgisi tekrar kontrol edildiğinde sıfırlanır ve daha sonraki erişim için yöneticilerin PAM’i kullanması gerekir. yeniden sistem.

Genel olarak PAM sistemi tüm ayrıcalıklı kimlik bilgilerini tek bir noktada birleştirir. Bu, yüksek düzeyde güvenlik sağlar, kimin neye eriştiği konusunda iyi bir kontrol sağlar, tüm erişimleri günlüğe kaydeder ve şüpheli etkinlikleri izler.

4. Neden PAM360?

Yukarıdaki zorlukların üstesinden gelmenin en iyi yolu, kuruluşlara BT altyapılarındaki kullanıcılar, sistemler ve uygulamalar için idari erişim ve izinler üzerinde sıkı kontrol ve yönlendirme oluşturma konusunda rehberlik eden güvenli, ayrıcalıklı bir erişim yönetimi çözümü kullanmaktır. Bu nedenle, iş üretkenliğinden ödün vermeden kritik kurumsal sistemlerdeki ayrıcalıklı etkinlikleri ve oturumları güvence altına almak, kontrol etmek ve izlemek için bir dizi politika kullanan eksiksiz bir ayrıcalıklı erişim yönetimi yazılımı olan PAM360’ı geliştirdik. PAM360 aşağıdaki yetenekleri tek bir platformda birleştirir:

Bu nedenle, iş üretkenliğinden ödün vermeden kritik kurumsal sistemlerdeki ayrıcalıklı etkinlikleri ve oturumları güvence altına almak, kontrol etmek ve izlemek için bir dizi politika kullanan eksiksiz bir ayrıcalıklı erişim yönetimi yazılımı olan PAM360’ı geliştirdik. PAM360 aşağıdaki yetenekleri tek bir platformda birleştirir:

1)Kimlik Bilgisi Kasası

2)Ayrıcalıklı Hesap Yönetimi

3)Uzaktan Erişim Yönetimi

4)Uzaktan Oturum Yönetimi

5)Ayrıcalıklı Kullanıcı İzleme

6)Tehdit Analitiği

7)Kapsamlı Raporlama

8)Denetim ve Uyumluluk

9) Web Tabanlı SSH Anahtarı ve SSL Sertifika Yönetimi Çözümü

5. PAM360 – Ayrıcalıklı Erişimi Güvenceye Almak İçin 360 Derece Yaklaşım

ManageEngine PAM360, ayrıcalıklı hesapların ve erişimlerinin tüm yaşam döngüsünü kontrol etmek, yönetmek ve denetlemek için eksiksiz bir çözümdür. Tüm ayrıcalıklı hesaplarınızı ayrıntılı erişim kontrolleriyle güçlendirilmiş tek bir merkezi kasada tamamen şifreler ve birleştirir. Ayrıca ayrıcalıklı erişimle ilgili güvenlik risklerini azaltır ve güvenlik ihlallerini ve uyumluluk sorunlarını önler.

BT yöneticileri, PAM360’ı kullanarak merkezi olarak kullanıcılar oluşturabilir, onlara belirli roller atayabilir ve erişim seviyelerini tanımlayabilir. Yalnızca yetkili kullanıcılar, rollerine bağlı olarak izin verilen ‘kaynakları’ (kendilerine atanan kaynaklar) görüntüleme, düzenleme veya yönetme erişimine sahip olacaktır. Ayrıca PAM360’ın kapsamlı denetim mekanizması, kimin neye ve ne zaman eriştiğini izlemeye yardımcı olarak çok üyeli bir ortamda hesap verebilirliği sağlar.

6. PAM360’ın Benzersiz Yetenekleri

• BT yöneticilerine yönelik, yöneticilerin hesap oluşturmasına, erişim izni vermesine ve iptal etmesine ve kullanıcı hesabı, kilitleme gibi acil durumları olabildiğince hızlı ve kolay bir şekilde ele almasına olanak tanıyan, son derece güvenli ve kullanımı kolay bir PAM çözümü.
• Etkin kontrol ve yönetim için sistemlerde, cihazlarda ve uygulamalarda ayrıcalıklı hesapların kolayca keşfedilmesine olanak tanır.
• Kritik verilere tüm ayrıcalıklı erişimlerin şeffaflığını ve kontrolünü sağlar.
• Active Directory ortamınıza ve Linux/Unix ve Windows gibi diğer uç noktalara güvenli erişim sağlar.
• Yöneticilerden onay talep ederek kritik sistemlere erişimi kısıtlayan ve belirlenen süre sonunda erişim kimlik bilgilerini otomatik olarak kontrol eden ve sıfırlayan güçlü erişim kontrolleri sağlar.
• Rol bazlı erişim sağlar, yani her kullanıcıya gerekli zaman dilimi için gerekli erişim seviyesini sağlayan yerleşik bir kullanıcı ve rol yönetimi sistemine sahiptir, böylece erişimi en üst düzeyde ayrıntı düzeyiyle yapılandırma yeteneği sağlar.
• Görev açısından kritik ortamlarda parolalara kesintisiz erişim sağlayarak daha fazla çalışma süresi ve Yüksek Kullanılabilirlik sunar.
• Denetim ve uyumluluk için etkili bir kontrol ve yönetim noktası sağlayarak gerekli güvenlik kontrollerinin uygulanmasını sağlar.

7. PAM360’ta Şifre Yönetimi

Şifrelerin güvenli bir şekilde saklanmasının sağlanması ve izinsiz girişlere karşı yüksek savunma sunulması ayrıcalıklı hesap güvenliğinin olmazsa olmaz şartlarıdır. PAM360’taki aşağıdaki önlemler gerekli güvenlik seviyelerini sağlar:

• Kullanıcıların varsayılan şifreleri kullanmaması için şifreleri düzenli olarak değiştirmek, eski çalışanların sistemleri tehlikeye sokma riskini azaltmak için ayrıcalıklı hesap şifrelerini düzenli olarak değiştirmek ve ayrıcalıklı hesapları İki Faktörlü Kimlik Doğrulama ile güvence altına almak gibi katı şifre politikaları oluşturun ve uygulayın.
• ·Ayrıcalıklı hesapları merkezi yönetim, AES-256 şifreleme ve rol tabanlı erişim izinleri sunan güvenli bir kasaya otomatik olarak dahil etmek için ağları tarama ve kritik varlıkları keşfetme yeteneği . AES işlevleri ABD Hükümeti tarafından bir şifreleme standardı olarak benimsenmiş ve tavsiye edilmiştir.
• Rol tabanlı, ayrıntılı kullanıcı kimlik doğrulama mekanizması, kullanıcıların yalnızca sağlanan yetkiye dayalı olarak şifreleri görüntülemesine izin verilmesini sağlar.
• PAM360’ın tarayıcısı aracılığıyla yapılan tüm işlemler HTTPS üzerinden gerçekleştirilir.