Upravljanje privilegovanim identitetom (PIM) predstavlja efikasan pristup kontroli dozvola za pristup zaposlenih, sa ciljem zaštite podataka i minimiziranja potencijalne izloženosti.
Krađa podataka i napadi ne potiču uvek od spoljnih faktora. Neretko, počinioci mogu biti i interni članovi organizacije, bilo namerno ili nenamerno.
Pretnja od insajdera je stvarna!
Dodela nepotrebnih privilegija može dovesti do pristupa podacima kojima zaposleni ne bi trebalo da imaju uvid. Takođe, neki zaposleni mogu zloupotrebiti resurse i naloge radi lične koristi, čak i po cenu štete po organizaciju.
Postoji veliki broj primera kada je interni član tima bio odgovoran za napad koji je mogao ugroziti podatke.
Stoga, organizacije moraju svojim zaposlenima obezbediti samo onaj nivo pristupa resursima i podacima koji je neophodan za obavljanje njihovih radnih zadataka, i ništa više od toga.
Ovo smanjuje dozvole za pristup i pomaže u zaštiti resursa i informacija. Takođe se eliminiše rizik od neovlašćenog pristupa koji može ozbiljno da naruši osetljive podatke organizacije.
Upravo tu upravljanje privilegovanim identitetom (PIM) dolazi do izražaja.
U ovom članku ću detaljno objasniti šta je PIM, njegove prednosti, kako funkcioniše, kao i razlike između PIM-a, PAM-a i IAM-a.
Krenimo!
Šta je PIM?
Upravljanje privilegovanim identitetom (PIM) je metodologija za upravljanje, kontrolu, reviziju i praćenje nivoa pristupa koje zaposleni ili privilegovani identiteti u kompaniji imaju do podataka i resursa. Ovi podaci mogu uključivati naloge baza podataka, servise, digitalne potpise, SSH ključeve, lozinke i mnoge druge.
Drugim rečima, PIM predstavlja praksu upravljanja, nadgledanja i osiguranja privilegovanih naloga.
PIM rešenja su specijalno dizajnirana da pomognu preduzećima u implementaciji detaljnih kontrola i omoguće striktno upravljanje pretnjama koje proizlaze iz privilegija. Ovo pomaže u sprečavanju zloupotreba od strane insajdera i drugih pretnji. Takođe, omogućava aktivaciju uloga na osnovu odobrenja i vremenski ograničen pristup kako bi se eliminisali rizici nepotrebnih, zloupotrebljenih ili prekomernih dozvola za pristup informacijama i resursima.
Primeri naloga sa privilegovanim identitetom uključuju:
Ovi korisnici imaju pristup kritičnim sistemima ili osetljivim podacima. PIM pruža konsolidovano rešenje za kreiranje, upravljanje, kontrolu i praćenje privilegovanih naloga kako bi se smanjile šanse za narušavanje podataka i održala usklađenost sa industrijskim standardima i regulativama.
Za implementaciju PIM-a, potrebno je:
- Definisati bezbednosnu politiku koja jasno navodi kako se upravlja korisničkim nalozima i koje su dozvoljene, a koje nisu dozvoljene aktivnosti vlasnika naloga.
- Razviti model koji omogućava odgovornoj strani da proveri da li se politike dosledno sprovode.
- Identifikovati i proceniti obim dozvola.
- Uspostaviti različite alate i procese za upravljanje identitetom, uključujući alate za obezbeđivanje i PIM proizvode.
Ovo omogućava nalozima superkorisnika da pravilno koriste svoj privilegovani pristup prilikom korišćenja IT resursa.
Karakteristike PIM-a
PIM pruža sledeće mogućnosti i karakteristike za preduzeća u upravljanju privilegovanim identitetima:
- Otkrivanje privilegovanih naloga unutar organizacije, bez obzira na platformu ili aplikaciju koju koristite.
- Centralizovano skladištenje i obezbeđivanje svih privilegovanih naloga u jednom trezoru.
- Granularne smernice za autorizaciju zasnovane na ulogama za sve privilegovane naloge, omogućavajući primenu principa najmanjih privilegija.
- Primena jakih lozinki, uključujući periodičnu ili automatsku rotaciju lozinki.
- Privremena dodela privilegovanih naloga i njihovo poništavanje kada više nisu potrebni. Ova funkcija je korisna kada korisnik treba da pristupi sistemu samo jednom radi obavljanja određenog zadatka.
- Praćenje svih aktivnosti u vezi sa privilegovanim nalozima, uključujući ko je pristupio nalozima, kada, i koje su aktivnosti izvršene.
- Revizija i izveštavanje o bezbednosno kritičnim događajima, kao što su zahtevi za pristup, promene konfiguracija i dozvola, događaji prijavljivanja i odjavljivanja, i još mnogo toga.
Kako PIM funkcioniše?
Svaka organizacija deli svoju korisničku bazu na obične korisnike i superkorisnike. Običnim korisnicima su dostupni samo relevantni podaci u skladu sa njihovim ulogama i odgovornostima. Osobe sa više privilegija imaju pristup kritičnim informacijama, dobijaju više prava, mogu menjati tokove posla i upravljati mrežom.
PIM rešenja omogućavaju ovlašćenom osoblju pristup osetljivim informacijama i resursima na osnovu uloge i sa vremenskim ograničenjem kada je to neophodno. Hajde da detaljnije istražimo kako PIM sistem funkcioniše u praksi.
Ograničite privilegije
Ne poseduje svaki administrator privilegovane akreditive. PIM primenjuje principe najmanjih privilegija za sve korisnike. Ovaj princip nalaže da korisnici treba da poseduju minimalan nivo dozvola neophodan za obavljanje svojih dužnosti.
PIM zahteva da se prilikom kreiranja novih naloga superkorisnika navedu potrebne dozvole, kao i razlozi za njihovu dodelu. Ovo će sprečiti da novi nalozi krše bezbednosne smernice. Osim toga, PIM pruža bolju vidljivost nad korisnicima i pomaže u pronalaženju naloga koji se ne koriste.
Ovo vam pomaže da sprečite hakerske napade na nezaštićene naloge. Takođe, PIM nadgleda ažuriranja, promene i druge modifikacije, sprečavajući zlonamerne korisnike da manipulišu radnim procesima ili podacima.
Ojačana autentifikacija
Same lozinke više nisu dovoljne da zaštite moderne baze podataka i korisnike u uslovima sve većeg broja digitalnih pretnji. Hakeri mogu lako pogoditi lozinke ili ih razbiti koristeći određene alate.
S druge strane, napadači zloupotrebljavaju naloge na društvenim mrežama i pogađaju lozinke koristeći dostupne informacije ili sprovode fišing napade.
Upravljanje privilegovanim identitetom pruža sofisticirane opcije za autentifikaciju, uključujući višefaktorsku autentifikaciju (MFA). MFA postavlja više nivoa provere identiteta između pristupa podacima i zahteva, što značajno otežava napade. Ovo uključuje:
- Biometrijsku autentifikaciju
- Prepoznavanje uređaja
- SMS poruke
- Biometriju ponašanja
- Praćenje lokacije ili geofencing
- Praćenje vremena zahteva
Dodatno, mnogi MFA procesi se odvijaju bez ometanja radnog procesa, obavljajući proveru identiteta u pozadini.
Omogućena sigurnost
Pored internih korisnika, i neljudski entiteti mogu izazvati probleme na mreži ako poseduju veće dozvole od neophodnih za obavljanje svojih funkcija. Aplikacije, baze podataka, uređaji i drugi programi mogu prenositi podatke i unositi promene u mrežu.
Stoga su neophodna adekvatna ograničenja i nadzor kako bi se sprečio ulazak hakera preko ovih programa. PIM ograničava neljudske identitete i identitete trećih strana, primenjujući princip najmanjih privilegija.
Ova ograničenja takođe sprečavaju zlonamerne aplikacije da rade bez dozvole. Potrebno je obratiti pažnju na treća lica sa neželjenim privilegovanim nalozima. Uz pomoć PIM-a, možete pratiti ove naloge i sprečiti hakere da pronađu način za pristup.
Praćenje sesija
PIM rešenja nude mogućnost snimanja i praćenja sesija. Ove snimke se mogu sortirati u grupe i lako pratiti pomoću pretraživih metapodataka. Ovo minimalizuje napore za odgovor na incidente. Takođe, mogućnost praćenja sesija pomaže u automatskoj identifikaciji sumnjivih sesija.
Osim toga, timovi mogu lako vizualizovati lanac akcija, procenjivati različite događaje i pratiti trag u toku odgovora na incidente. PIM sakuplja sve privilegovane naloge u jednom trezoru, centralizujući napore i obezbeđujući osnovne akreditive kroz čitavu mrežu.
Prednosti PIM-a
Prednosti PIM-a uključuju:
Poboljšana sigurnost
PIM vam pomaže da pratite ko je imao pristup određenom resursu, kao i kada je pristup započeo i završen. Ove informacije se mogu koristiti za strateško planiranje budućih dodela pristupa.
Usklađenost sa propisima
U kontekstu rastućih problema sa privatnošću, neophodno je pridržavati se regulatornih standarda. Popularni standardi uključuju HIPAA, NERC-CIP, GDPR, SOX, PCI DSS i druge. PIM vam omogućava da implementirate ove smernice i generišete izveštaje kako biste održali usklađenost.
Smanjeni troškovi revizije i IT-a
Nema više potrebe za ručnim nadzorom dozvola za pristup svakog korisnika. Uz PIM-ovu unapred definisanu strukturu i smernice za pristup, revizije i izveštaji mogu se generisati u nekoliko trenutaka.
Jednostavnost pristupa
PIM pojednostavljuje proces obezbeđivanja prava i dodeljivanja privilegija pristupa. Ovo olakšava pristup resursima legitimno privilegovanim korisnicima, čak i ako se ne sećaju svojih akreditiva.
Eliminisane pretnje
Bez PIM-a, izlažete se riziku od zloupotrebe neaktivnih naloga od strane zlonamernih aktera. PIM vam pomaže da nadgledate i upravljate svim aktivnim i neaktivnim nalozima, osiguravajući da oni nemaju pristup osetljivim podacima.
Veća vidljivost i kontrola
Sve privilegovane identitete i naloge možete lako vizualizovati i kontrolisati smeštanjem u bezbedan digitalni trezor, zaštićen višefaktorskom autentifikacijom.
Najbolje prakse za implementaciju PIM-a
Za efikasno upravljanje privilegovanim identitetom, potrebno je pridržavati se određenih najboljih praksi:
- Otkrijte i sačuvajte listu svih identiteta, uključujući digitalne sertifikate, lozinke i SSH ključeve, u bezbednom online repozitorijumu. Novootkrivene identitete treba automatski dodavati na listu.
- Implementirajte stroge politike, kao što je pristup privilegovanim resursima zasnovan na ulogama i vremenu, automatsko resetovanje akreditiva za prijavu nakon jedne upotrebe, periodično resetovanje lozinki i druge bezbednosne prakse.
- Primenite princip najmanjih privilegija kada se privilegovani pristup dodeljuje trećim stranama i korisnicima koji nisu administratori. Dodelite im minimalne privilegije neophodne za obavljanje njihovih zadataka.
- Pratite udaljene sesije i aktivnosti privilegovanog pristupa u realnom vremenu kako biste otkrili zlonamerne korisnike i odmah doneli bezbednosne odluke.
PIM naspram PAM naspram IAM
U širem kontekstu, upravljanje privilegovanim identitetom (PIM) i upravljanje privilegovanim pristupom (PAM) su podskupovi upravljanja identitetom i pristupom (IAM). IAM se bavi obezbeđivanjem, nadzorom i upravljanjem identitetima preduzeća i dozvolama za pristup.
Međutim, PIM i PAM igraju ključnu ulogu u upravljanju i osiguranju privilegovanih identiteta i njihovoj dostupnosti. Hajde da razjasnimo razlike između IAM-a, PIM-a i PAM-a.
| Upravljanje privilegovanim identitetom (PIM) | Upravljanje privilegovanim pristupom (PAM) | Upravljanje identifikacijom i pristupom (IAM) |
| PIM obezbeđuje bezbednosne politike i kontrole za zaštitu i upravljanje privilegovanim identitetima za pristup kritičnim sistemima i osetljivim informacijama. | PAM podržava okvir kontrole pristupa za upravljanje, nadgledanje, kontrolu i zaštitu privilegovanih pristupnih aktivnosti kroz čitavu organizaciju. | IAM upravlja i kontroliše dozvole za pristup, kao i identitete u organizaciji, uključujući korisnike, pod-korisnike, sredstva, mreže, sisteme, aplikacije i baze podataka. |
| Uključuje upravljanje dodelom privilegovanog pristupa resursima. | Uključuje sisteme koji mogu upravljati različitim nalozima sa povišenim privilegijama. | Omogućava dodelu uloga različitim grupama u skladu sa ulogama korisnika i odeljenjima. |
| Uključuje bezbednosne smernice za upravljanje privilegovanim identitetima, kao što su nalozi za usluge, lozinke, digitalni sertifikati, SSH ključevi i korisnička imena. | Obezbeđuje nivo pristupa i podatke kojima pristupa privilegovani identitet. | Nudi bezbednosni okvir koji se sastoji od jedinstvenih mera, pristupa i pravila za olakšavanje upravljanja digitalnim identitetom i pristupom. |
PIM Rešenja
Sada ćemo razmotriti neka od pouzdanih PIM rešenja koje možete uzeti u obzir za svoju organizaciju.
#1. Microsoft
Microsoft nudi privilegovana rešenja za upravljanje identitetom za vaše preduzeće. Pomaže u upravljanju, nadgledanju i kontroli pristupa u okviru Microsoft Entra. Možete obezbediti pravovremen i potreban pristup Microsoft Entra resursima, Azure resursima i drugim MS online servisima kao što su Microsoft Intune ili Microsoft 365.
Microsoft Azure preporučuje određene zadatke za PIM koji pomažu u upravljanju Microsoft Entra ulogama. Zadaci su konfigurisanje podešavanja Entra uloga, dodela kvalifikovanih zadataka i omogućavanje korisnicima da aktiviraju Entra uloge. Takođe možete pratiti zadatke za upravljanje Azure ulogama, kao što su otkrivanje Azure resursa, konfigurisanje podešavanja Azure uloga i drugo.
Nakon konfigurisanja PIM-a, možete pristupiti zadacima:
- Moje uloge: Prikazuje relevantne i aktivne uloge koje su vam dodeljene.
- Zahtevi na čekanju: Prikazuje zahteve na čekanju koji su potrebni za aktiviranje dodeljenih uloga.
- Odobravanje zahteva: Prikazuje skup zahteva za aktiviranje koje samo vi možete odobriti.
- Pristup za pregled: Prikazuje listu aktivnih pregleda pristupa koje vam je dodeljeno da završite.
- Microsoft Entra uloge: Prikazuje podešavanja i kontrolnu tablu za administratore uloga radi nadgledanja i upravljanja dodelom Entra uloga.
- Azure resursi: Prikazuje podešavanja i kontrolnu tablu za upravljanje dodelom Azure resursa.
Za korišćenje PIM-a, potrebna vam je jedna od sledećih licenci:
- Microsoft pretplate u oblaku, kao što su Microsoft 365, Microsoft Azure i druge.
- Microsoft Entra ID P1: Dostupan je ili uključen u Microsoft 365 E3 za preduzeća i Microsoft 365 Premium za mala i srednja preduzeća.
- Microsoft Entra ID P1: Uključen je u Microsoft 365 E5 za preduzeća.
- Microsoft Entra ID Governance: Sadrži skup mogućnosti za upravljanje identitetom za korisnike Microsoft Entra ID P1 i P2.
#2. Aujas
Pratite administratorske naloge i automatizujte pristup identitetu superkorisnika pomoću PIM rešenja Aujas. Rešenja ovog provajdera donose odgovornost za administratorski i zajednički pristup, istovremeno poboljšavajući operativnu efikasnost.
Ovo rešenje omogućava timovima za bezbednost da ostanu usklađeni sa industrijskim standardima i regulativama, istovremeno promovišući najbolje prakse unutar organizacije.
Aujas ima za cilj upravljanje administrativnim pristupom i sprečavanje internih narušavanja bezbednosti od strane superkorisnika. Rešenje odgovara potrebama od male serverske sobe do velikog data centra. Nudi sledeće PIM mogućnosti:
- Razvoj procedura i politika za PIM program
- Implementacija PIM rešenja
- Upravljanje SSH ključevima
- Migracija PIM rešenja zasnovanih na agentima
- Upravljanje i primena rešenja za kontrolu pristupa koristeći robotiku
Aujas takođe nudi zaštitu od krađe akreditiva, upravljanje akreditivima, upravljanje sesijama, zaštitu servera, zaštitu domena, upravljanje tajnama za pravila i aplikacije, i još mnogo toga.
Platforma takođe upravlja deljenim ID-ovima na više uređaja u mrežama širom sveta, osiguravajući odgovornost za deljene ID-ove i eliminišući višestruke ID-ove i lozinke.
#3. ManageEngine PAM360
Smanjite neovlašćeni pristup i zaštitite kritičnu imovinu pomoću ManageEngine PAM360. Ova platforma pruža sveobuhvatnu kontrolu i uvid u sve privilegovane pristupe.
Alat vam omogućava da smanjite potencijal za povećanje rizika pomoću moćnog programa za upravljanje privilegovanim pristupom. Ovo obezbeđuje da pristup kritičnim sistemima i osetljivim podacima bude kontrolisan, nadgledan i poznat.
ManageEngine omogućava IT administratorima da razviju centralnu konzolu različitih sistema radi lakšeg i bržeg rešavanja problema. Dobijate upravljanje privilegovanim pristupom, funkcije kontrole pristupa akreditivima preduzeća i čuvanje, tok rada za pristup lozinki, udaljeni pristup i još mnogo toga.
ManageEngine takođe nudi SSL/TLS i SSH KEY upravljanje sertifikatima, pravovremeno povećane privilegije, reviziju i izveštavanje, analitiku ponašanja korisnika i još mnogo toga. Pomaže vam da postignete centralnu kontrolu, poboljšate efikasnost i ostvarite usklađenost sa propisima.
Zaključak
Upravljanje privilegovanim identitetom (PIM) je ključna strategija za poboljšanje bezbednosnog položaja vaše organizacije. Pomaže u primeni bezbednosnih politika i kontroli dozvola za pristup privilegovanim identitetima.
PIM pomaže u sprečavanju zlonamernih napada i štiti organizaciju od potencijalne štete. Ovo štiti podatke, omogućava usklađenost sa propisima i održava reputaciju na tržištu.
Takođe možete istražiti najbolja rešenja za upravljanje privilegovanim pristupom (PAM) i rešenja za autorizaciju otvorenog koda (OAuth).