ATEON

Ayrıcalıklı Erişim Yönetimi

Yetkili hesapların kayıt altında ve denetimli kullanımı (PAM).

Ayrıcalıklı Erişim Yönetimi
Ayrıcalıklı Erişim Yönetimi

ATEON, ayrıcalıklı erişim yönetimi projelerinde Kron PAM ve Mirket PAM ile yönetici ve servis hesaplarının kullanımını merkezi, onaylı ve kayıt altında bir yapıya taşır; Mirket ITDR ile kimliklere yönelik saldırıları izler.

Saldırganlar kurum ağına girdikten sonra hedeflerini çoğunlukla yönetici hesaplarına çevirir. Paylaşılan, uzun süre değişmeyen ya da kimin kullandığı bilinmeyen yetkili hesaplar hem iç tehditler hem de dış saldırılar için en kısa yoldur; denetimlerde de bu hesapların kullanımının kanıtlanması gerekir.

Kron PAM ve Mirket PAM; parola kasası, erişim onayı, süreli yetkilendirme, oturum kaydı ve komut denetimiyle kritik sunucu, ağ cihazı ve veritabanı erişimlerini kontrol altına alır. Mirket ITDR ise olağandışı girişleri, ayrıcalık yükseltmeyi ve yanal hareketi tespit ederek kimlik tabanlı saldırılara karşı ek bir görünürlük katmanı sağlar.

Projeler ayrıcalıklı hesapların keşfiyle başlar: hangi hesabın hangi sistemde ve kimler tarafından kullanıldığı çıkarılır, erişim politikaları buna göre kurulur. Devreye alma ve teknik destek ATEON tarafından yürütülür.