国产精品人-国产精品人成人免-国产精品人成在线-国产精品人成在线播放-国产精品人成在线播放新网站-国产精品人成在线二区

行業(yè)新聞

您當(dāng)前的位置:首頁(yè) > 新聞資訊 > 行業(yè)新聞

特權(quán)訪問(wèn)管理的功能有哪些?

發(fā)布源:深圳維創(chuàng)信息技術(shù)發(fā)布時(shí)間:2020-11-09 瀏覽次數(shù):

因能訪問(wèn)公司最寶貴的信息,特權(quán)賬戶往往成為攻擊者競(jìng)相追逐的目標(biāo)。

公司企業(yè)必須安全有效地管理特權(quán)訪問(wèn)。

很多合規(guī)規(guī)定都對(duì)特權(quán)用戶管理提出了強(qiáng)安全控制建議。

為符合這些要求,預(yù)防災(zāi)難性數(shù)據(jù)泄露發(fā)生,公司企業(yè)在日常安全操作中實(shí)現(xiàn)了各種各樣的特權(quán)訪問(wèn)管理 (PAM)。

但如何選擇合適的 PAM 解決方案?需要找尋哪些功能呢?

1. 持續(xù)發(fā)現(xiàn)特權(quán)賬戶你無(wú)法保護(hù)看不到的東西。

所以,發(fā)現(xiàn)網(wǎng)絡(luò)中每一個(gè)特權(quán)賬戶是必備功能。

PAM 解決方案應(yīng)能發(fā)現(xiàn)人類(lèi)用戶和應(yīng)用所用的各種特權(quán)賬戶。

只要擁有了網(wǎng)絡(luò)中所有特權(quán)賬戶的完整可見(jiàn)性,就可以輕易擺脫不必要的管理員賬戶,指定哪個(gè)賬戶,或者哪個(gè)特定用戶,可以訪問(wèn)哪些關(guān)鍵資產(chǎn)。

還可以更進(jìn)一步,通過(guò)刪除所有默認(rèn)管理員賬戶來(lái)夯實(shí)系統(tǒng)安全,實(shí)現(xiàn)最小權(quán)限原則或零信任安全方法。

實(shí)現(xiàn)這些功能的最大挑戰(zhàn),是保持特權(quán)賬戶相關(guān)數(shù)據(jù)更新。

只要提權(quán)出了任何差錯(cuò),公司網(wǎng)絡(luò)安全就陷于嚴(yán)重風(fēng)險(xiǎn)之中了。

2. 多因子身份驗(yàn)證多因子身份驗(yàn)證 (MFA) 功能是確保只有正確的人能夠訪問(wèn)關(guān)鍵數(shù)據(jù)的必要方法。

這種方法還可以緩解惡意內(nèi)部人 “借用” 同事密碼的風(fēng)險(xiǎn),防止內(nèi)部人威脅。

大多數(shù) MFA 工具都提供兩種驗(yàn)證因子的組合:·所知(用戶憑證)·持有(生物特征、發(fā)送到用戶經(jīng)驗(yàn)證移動(dòng)設(shè)備上的一次性密碼等)實(shí)現(xiàn)該功能的主要挑戰(zhàn)之一,是定義哪些終端和資產(chǎn)需要受到最嚴(yán)格的保護(hù)。

為避免給員工造成太大麻煩,應(yīng)只在必要的時(shí)間和位置實(shí)現(xiàn) MFA 功能。

3. 會(huì)話管理很多安全供應(yīng)商將特權(quán)訪問(wèn)與會(huì)話管理 (PASM),作為單獨(dú)的解決方案,或 PAM 軟件的一部分提供。

監(jiān)視和記錄特權(quán)會(huì)話的功能,為安全專(zhuān)家審計(jì)特權(quán)活動(dòng)和調(diào)查網(wǎng)絡(luò)安全事件,提供了所需的全部信息。

實(shí)現(xiàn)該功能的主要挑戰(zhàn),是將每一個(gè)記錄下的會(huì)話與特定用戶關(guān)聯(lián)起來(lái)。

在很多公司里,員工都會(huì)使用共享賬戶訪問(wèn)各種各樣的系統(tǒng)和應(yīng)用。

如果他們使用相同的憑證,不同用戶發(fā)起的會(huì)話,就會(huì)被關(guān)聯(lián)到同一個(gè)共享賬戶上。

為解決該問(wèn)題,PAM 應(yīng)能為共享賬戶和默認(rèn)賬戶提供次級(jí)身份驗(yàn)證功能。

如此一來(lái),如果用戶以共享賬戶登錄系統(tǒng),還需額外提供個(gè)人憑證,以便確認(rèn)該特定會(huì)話是由該特定用戶發(fā)起的。

4. 一次性密碼確保只有正確的用戶能夠獲得關(guān)鍵資產(chǎn)訪問(wèn)授權(quán)的另一方式,是部署一次性密碼功能。

該功能最適用于授予第三方承包商訪問(wèn)公司重要信息資產(chǎn)的適時(shí) (JIT) 訪問(wèn)權(quán)。

一次性密碼的有效期很短,而且不能重復(fù)使用,所以能夠降低數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

5. 用戶及實(shí)體行為分析 (UEBA)用戶及實(shí)體行為分析 (UEBA) 工具有助于早期警示特權(quán)賬戶被盜的事實(shí)。

UEBA 工具分析其他 PAM 工具記錄下的數(shù)據(jù),包括會(huì)話記錄和日志,識(shí)別常規(guī)用戶行為模式。

如果特定用戶或?qū)嶓w的行為開(kāi)始偏離其典型模式,系統(tǒng)就會(huì)將之標(biāo)為可疑。

UEBA 工具旨在幫助補(bǔ)全其他安全工具的遺漏,盡早檢測(cè)入侵。

目前,市場(chǎng)提供大量 UEBA 工具,既有獨(dú)立的 UEBA 解決方案,也有嵌入 UEBA 功能的安全解決方案。

想要恰當(dāng)管理特權(quán)訪問(wèn),PAM 或安全信息與事件管理 (SIEM) 解決方案最好包含 UEBA 功能。

6. 實(shí)時(shí)通知越早阻止攻擊,攻擊造成的影響就越小。

但若想能夠及時(shí)響應(yīng)潛在安全事件,你收到警報(bào)通知的時(shí)機(jī)應(yīng)是近實(shí)時(shí)的。

所以,選擇特權(quán)訪問(wèn)管理解決方案的時(shí)候,一定要查看其是否具有良好的警報(bào)系統(tǒng)。

大多數(shù) PAM 解決方案都提供一套標(biāo)準(zhǔn)規(guī)則和警報(bào)。

比如說(shuō),每次系統(tǒng)記錄到特權(quán)賬戶登錄嘗試失敗,安全負(fù)責(zé)人就會(huì)收到通知。

或者更進(jìn)一步,為特定事件、活動(dòng),乃至用戶組創(chuàng)建自定義警報(bào)。

7. 詳盡報(bào)告與審計(jì)PAM 工具通常會(huì)收集大量數(shù)據(jù):活動(dòng)日志、鍵盤(pán)記錄、事件日志、會(huì)話記錄等等。

但若無(wú)法從中產(chǎn)生詳盡的報(bào)告,PAM 解決方案收集再多的有用數(shù)據(jù)都是徒勞。

因此,需具備根據(jù)自身特定需求產(chǎn)生不同類(lèi)型報(bào)告的能力。

要特別注意可收入報(bào)告中的數(shù)據(jù)和信息的類(lèi)型。

比如說(shuō),如果形成的報(bào)告能夠包含特權(quán)賬戶執(zhí)行的全部活動(dòng),或者納入非正常上班時(shí)間發(fā)起的所有特權(quán)會(huì)話,安全保護(hù)效果會(huì)好很多。

某些情況下,取證分析需調(diào)查安全事件,或者評(píng)估當(dāng)前安全系統(tǒng)的狀態(tài)。

因此,所選特權(quán)訪問(wèn)管理解決方案最好具備取證導(dǎo)出功能。

若能將 PAM 解決方案與當(dāng)前 SIEM 集成,也是一個(gè)加分項(xiàng)。

這樣可以最大限度地利用 PAM 工具收集的數(shù)據(jù),以更有效的方式分析潛在威脅。

結(jié)語(yǔ)特權(quán)訪問(wèn)濫用可導(dǎo)致災(zāi)難性后果,使攻擊者得以輕松收集到最有價(jià)值、最重要的信息。

大多數(shù)合規(guī)監(jiān)管也要求特權(quán)訪問(wèn)得到妥善保護(hù)與管理,盡管有時(shí)候這種要求是間接的。

所以,部署優(yōu)良的 PAM 解決方案,是每一家現(xiàn)代企業(yè)的必備步驟。


  • 上一篇:為您解讀,最好的文件加密軟件是哪個(gè)?加密軟件都一樣?
  • 下一篇:電子郵件安全,不容忽視!
  • Copyright © 2021 深圳市維創(chuàng)信息技術(shù)有限公司 版權(quán)所有

    粵ICP備2021016007號(hào)

    主站蜘蛛池模板: 高潮喷水视频无码 | 国产无码不卡视频 | 精品人妻一区二区三区四区在线 | AV在线免费播放无码 | 香蕉视频在线播放 | 精品无码久久久久久久久果冻糖心 | 国产37页无码在线 | 亚洲综合中文 | 韩国床震无遮掩 | 黃色A片三級三級三級无码99 | 嫩草一区| 内射美女网站 | 日韩123| 一区二区三区影音先锋电影 | 欧美国产成人精品无码15Op | 精品国产鲁一鲁一区二区红桃影视 | 国产一二三视频 | 亚洲成成品网站 | 99热8| 黄色高清无码无码破解免费暗网 | 最新国产の精品合集核基地 | 无码少妇一二三区免费在线观看 | 麻豆伦理电影 | 91精品国产综合密桃臂 | 丰满寂寞少妇在线观看 | 亚洲成人AAA | 91 国产丝袜在线观看竹菊 | 在线视频三级黄 | www.av片在线观看免费的 | 免费无码视频播放 | 极品少妇23P | 精品无码人妻少妇久久久久久 | 天天干天天干天天干天天欧美丝袜 | 久久久无码国产精品在线观看 | www.亚洲avav| 日韩A片无码毛片免费体检 www.蜜臀av | 91人妻久久久精品中文字幕瑜伽 | 国产偷抇久久精品A片69 | 日韩AⅤ专区 | 国产精品一区二区三 | 午夜成人电影无码在线观看 |