Privileged Access Management (PAM) nedir?
Kritik kaynaklara yetkisiz ayrıcalıklı erişimi izleyerek, tespit ederek ve önleyerek kurumunuzu siber tehditlerden koruyun.
Ayrıcalıklı hesap türleri
Süper kullanıcı hesapları, dosyalara, dizinlere ve kaynaklara sınırsız erişimi olan yöneticiler tarafından kullanılan ayrıcalıklı hesaplardır. Bu kullanıcılar yazılım yükleyebilir, yapılandırmaları ve ayarları değiştirebilir ve kullanıcıları ve verileri silebilir.
-
Ayrıcalıklı hesaplar
Ayrıcalıklı hesaplar, ayrıcalıklı olmayan hesapların (ör. standart kullanıcı hesapları ve konuk kullanıcı hesapları) ötesinde erişim ve ayrıcalıklar sunar.
-
Etki alanı yöneticisi hesapları
Etki alanı yöneticisi hesapları, bir sistemdeki en yüksek kontrol düzeyine sahiptir. Bu hesapların, etki alanınızdaki tüm iş istasyonlarına ve sunuculara erişimi vardır ve bu hesaplar üzerinden sistem yapılandırmaları, yönetici hesapları ve grup üyelikleri kontrol edilebilir.
-
Yerel yönetici hesapları
Yerel yönetici hesapları, belirli sunucular veya iş istasyonları üzerinde yönetici denetimine sahiptir ve genellikle bakım görevleri için oluşturulur.
-
Uygulama yöneticisi hesapları
Uygulama yöneticisi hesapları, belirli uygulamalara ve bunlarda depolanan verilere tam erişime sahiptir.
-
Hizmet hesapları
Hizmet hesapları, uygulamaların işletim sistemiyle daha güvenli bir şekilde etkileşim kurmasına yardımcı olur.
-
İş ayrıcalıklı kullanıcı hesapları
İş ayrıcalıklı kullanıcı hesapları, iş sorumluluklarına bağlı olarak üst düzey ayrıcalıklara sahiptir.
-
Acil durum hesapları
Acil durum hesapları, bir felaket veya aksaklık durumunda ayrıcalıksız kullanıcılara güvenli sistemler için yönetici erişimi sağlar.
Privileged Access Management en iyi uygulamaları
PAM çözümünüzü planlarken ve uygularken, kurumunuzdaki güvenliği artırmaya ve riski azaltmaya yardımcı olmak için aklınızda bulundurmanız gereken en iyi uygulamalar vardır.
-
Çok faktörlü kimlik doğrulaması talep edin
Çok faktörlü kimlik doğrulaması ile oturum açma işlemine bir koruma katmanı ekler. Hesaplara veya uygulamalara erişirken, kullanıcıların başka bir doğrulanmış cihaz aracılığıyla ek kimlik doğrulaması sağlaması gerekir.
-
Güvenliğinizi otomatikleştirin
Güvenlik ortamınızı otomatikleştirerek insan hatası riskini azaltın ve verimliliği artırın. Örneğin, bir tehdit algılandığında ayrıcalıkları otomatik olarak kısıtlayabilir ve güvenli olmayan veya yetkisiz eylemleri önleyebilirsiniz.
-
Uç nokta kullanıcılarını kaldırın
BT Windows iş istasyonlarındaki yerel yöneticiler grubundan gereksiz uç nokta kullanıcılarını belirleyin ve kaldırın. Tehdit aktörleri, iş istasyonundan iş istasyonuna atlamak, diğer kimlik bilgilerini çalmak ve ağda hareket etmek için ayrıcalıklarını yükseltmek için bir yönetici hesabı kullanabilir.
-
Temeller oluşturun ve sapmaları izleyin
Sistemde kimin ne yaptığını ve ayrıcalıklı parolaların nasıl kullanıldığını görmek için ayrıcalıklı erişim etkinliğini denetleyin. Kabul edilebilir etkinlik için temelin ne olduğunu bilmek, sisteminizi tehlikeye atabilecek sapmaları tespit etmenize yardımcı olur.
-
Gerektiğinde erişim sunun
Her şey ve herkes için en düşük ayrıcalık ilkesini uygulayın, ardından ayrıcalıkları gerektikçe yükseltin. Bu uygulama, sistemleri ve ağları güven, ihtiyaç ve ayrıcalık seviyelerine göre kullanıcılara ve süreçlere ayırmanıza yardımcı olur.
-
Kalıcı ayrıcalıklı erişimden kaçının
Kalıcı ayrıcalıklı erişim yerine, gerektiğinde geçici erişim ve yeteri kadar erişim seçeneklerini aklınızda bulundurun. Bu yöntem, kullanıcıların bu tarz bir erişim ve yalnızca gereken süre için geçerli bir neden belirtmesine yardımcı olur.
-
Etkinlik tabanlı erişim denetimi kullanın
Yalnızca bir kişinin geçmiş etkinliklerine ve kullanımlarına bakarak gerçekten kullandığı kaynaklar için ayrıcalıklar verin. Verilen ayrıcalıklar ile kullanılan ayrıcalıklar arasındaki boşluğu kapatmayı hedefleyin.
Microsoft Güvenlik hakkında daha fazla bilgi edinin
Kimlik ve erişim çözümleri
Tüm kullanıcılarınız, akıllı cihazlarınız ve hizmetleriniz için erişimi güvenli hale getirerek kurumunuzu koruyun.
Ayrıcalıklı kimlik yönetimi
Erişimi kritik işlemlerle sınırlandırarak yönetici hesaplarınızın güvende kalmasını sağlayın.
Koşullu Erişim
Gerçek zamanlı uyarlanabilir ilkelerle ayrıntılı erişim denetimi sağlayarak iş gücünüzün güvenliğinin sürdürülmesini sağlayın.
Kimlik ve erişim yönetimi (IAM), kaynaklara kimin, neyin, ne zaman, nerede ve nasıl eriştiğini denetleyen kurallar ve ilkelerden oluşur. Bunlara parola yönetimi, çok faktörlü kimlik doğrulaması, çoklu oturum açma (SSO) ve kullanıcı yaşam döngüsü yönetimi dahildir.
Privileged Access Management (PAM), ayrıcalıklı hesapların güvenliğini sağlamak için gerekli işlemler ve teknolojilerle ilgilidir. Sistemde oturum açtıktan sonra ayrıcalıklı kullanıcıların (standart kullanıcıların üzerinde ve ötesinde erişimi olan) etkinliklerini kontrol etmenize ve izlemenize olanak tanıyan bir IAM alt kümesidir.
Sağlam oturum yönetimi, oturum açtıktan sonra ayrıcalıklı kullanıcıların (kurumunuzda sistemlere ve cihazlara kök erişimi olan kişiler) ne yaptığını görmenizi sağlayan bir PAM güvenlik aracıdır. Ortaya çıkan denetim kayıtları, ayrıcalıklı erişimin kazara veya kasıtlı olarak kötüye kullanılması konusunda sizi uyarır.
Privileged Access Management (PAM), kurumunuzun güvenlik duruşunu güçlendirmek için kullanılabilir. PAM, altyapınıza ve verilerinize erişimi denetlemenize, sistemlerinizi yapılandırmanıza ve güvenlik açıklarını taramanıza olanak tanır.
Bir PAM çözümünün avantajları arasında güvenlik risklerinin azaltılması, operasyonel maliyetlerin ve karmaşıklığın azaltılması, kurumunuz genelinde görünürlük ve duruma dayalı farkındalığın artırılması ve mevzuat uyumluluğunuzun iyileştirilmesi yer alır.
Kurumunuz için bir PAM çözümüne karar verirken çözümün çok faktörlü kimlik doğrulaması, oturum yönetimi ve gerektiğinde erişim özellikleri, rol tabanlı güvenlik, gerçek zamanlı bildirimler, otomasyon, denetim ve raporlama özelliklerini içerdiğinden emin olun.