Upravljanje privilegovanim pristupom

Evidentirano i kontrolisano korišćenje privilegovanih naloga (PAM).

U projektima upravljanja privilegovanim pristupom ATEON pomoću rešenja Kron PAM i Mirket PAM prebacuje korišćenje administratorskih i servisnih naloga u centralizovanu, odobrenu i evidentiranu strukturu, a napade usmerene na identitete prati pomoću rešenja Mirket ITDR.

Kada uđu u mrežu, napadači se najčešće usmeravaju na administratorske naloge. Privilegovani nalozi koji se dele, retko menjaju ili ih koriste nepoznate osobe najkraći su put i za unutrašnje pretnje i za spoljne napade, a revizije zahtevaju dokaz o tome kako se ti nalozi koriste.

Kron PAM i Mirket PAM stavljaju pod kontrolu pristup kritičnim serverima, mrežnim uređajima i bazama podataka pomoću trezora lozinki, odobravanja pristupa, vremenski ograničenog ovlašćenja, snimanja sesija i kontrole komandi. Mirket ITDR otkriva neuobičajene prijave, eskalaciju privilegija i lateralno kretanje i tako dodaje još jedan sloj vidljivosti protiv napada zasnovanih na identitetu.

Projekat počinje otkrivanjem privilegovanih naloga: utvrđuje se koji se nalog koristi na kom sistemu i ko ga koristi, a politike pristupa se zatim uspostavljaju na toj osnovi. ATEON sprovodi puštanje u rad i pruža tehničku podršku.

Kron PAM

Kron PAM je platforma za upravljanje privilegovanim pristupom koja centralno uređuje pristup privilegovanih korisnika kritičnim serverima, mrežnim uređajima, bazama podataka, aplikacijama i cloud sistemima. Otkrivanjem privilegovanih naloga, trezorom lozinki, odobravanjem pristupa, snimanjem sesija, kontrolom komandi i revizorskim izveštajima čini administratorske aktivnosti bezbednim i pratljivim.

To što se lozinke kritičnih sistema ne dele neposredno sa korisnicima i što se redovno menjaju, smanjuje rizik od zloupotrebe akreditiva. Snimanje sesija stvara pouzdan dokaz — i kao sredstvo odvraćanja i za pregled nakon incidenta. Organizacija može da pristup internog osoblja i trećih strana kontroliše po istoj politici, ojača pristup najmanjih privilegija i tokom revizija brzo proizvede evidenciju privilegovanog pristupa.

Mirket Security PAM

Mirket PAM je rešenje za upravljanje privilegovanim pristupom koje centralno čuva akreditive administratorskih, servisnih i drugih visoko privilegovanih naloga, kontroliše pristup njima i nadzire privilegovane sesije. Kontrolama kao što su trezor lozinki, tokovi odobravanja, vremenski ograničena ovlašćenja, snimanje sesija i revizija komandi, čini administratorski pristup kritičnim sistemima bezbednim.

Centralno upravljanje deljenim ili dugo nepromenjenim administratorskim lozinkama smanjuje zloupotrebu akreditiva i nekontrolisan pristup. Evidentira se ko se, kada i na koji sistem povezao i šta je radio, što ubrzava pregled incidenata i revizorske procese. Primena najmanjih privilegija i pristupa tačno u trenutku potrebe ograničava rizik od internih pretnji i čini administrativne aktivnosti na kritičnoj infrastrukturi proverivim.

Mirket Security ITDR

Mirket ITDR je rešenje za otkrivanje i odgovor na pretnje identitetu koje prati aktivnosti autentifikacije, promene privilegija i rizične sesije kako bi otkrilo napade usmerene na korisničke i servisne identitete i odgovorilo na njih. Analizom pokazatelja kao što su neuobičajene prijave, zloupotreba akreditiva, podizanje privilegija i bočno kretanje, prepoznaje rizične događaje vezane za identitet.

Pošto napadi zasnovani na identitetu mogu da izbegnu klasične kontrole na krajnjim tačkama ili u mreži, ITDR bezbednosnim timovima daje kritičan sloj vidljivosti. Slanje rizičnih prijava na dodatnu proveru, prekid sesija ili ograničavanje naloga ubrzavaju odgovor. Razumevanjem uobičajenog ponašanja korisnika organizacija ranije otkriva kompromitovane naloge, smanjuje bočno kretanje i svoja ulaganja u IAM i PAM dopunjuje aktivnim otkrivanjem pretnji.

Pogledajte ostala rešenja u oblasti Rešenja za sajber bezbednost

Pregled: Rešenja za sajber bezbednost