PAM wspiera najlepsze praktyki

Wobec coraz większej potrzeby zachowania zgodności ze standardami bezpieczeństwa (RODO na horyzoncie…) i konieczności korzystania z usług zewnętrznych firm pełna kontrola użytkowników, którym przydzielono w systemie prawa administratorów, staje się jednym z priorytetów.

Zanim jednak klient zdecyduje się na skorzystanie z narzędzia PAM (Privileged Access Management), musi być świadomy bieżącego stanu zabezpieczeń swojej infrastruktury i wynikających z niego potrzeb. Bez wiedzy, kto ma dostęp do których zasobów w firmie, nie ma mowy o pełnej kontroli. Użytkownicy powinni mieć przyznane tylko prawa do systemów (przełączniki, routery, serwery Windows/Linux, aplikacje), które są uzasadnione wyznaczonymi im zadaniami.

Aby infrastruktura była w pełni chroniona, bezpieczny dostęp musi być jedynym z możliwych. Pozostawienie innych form zdalnego dostępu jest jak zamknięcie na klucz głównego wejścia i otwarcie na oścież tylnych drzwi.

Rozwiązania PAM ułatwiają realizację najlepszych praktyk w zarządzaniu dostępem uprzywilejowanym, ograniczając dostęp użytkowników tylko do tych systemów i zasobów, których potrzebują. Pracownicy logują się za pomocą lokalnych kont systemowych lub administracyjnych bez użycia haseł typu root. Proces ten odbywa się z wykorzystaniem centralnego repozytorium, w którym hasła root są przechowywane i chronione, więc nie są one nigdy ujawniane użytkownikom. W rezultacie nie mogą oni ominąć rozwiązania PAM i zalogować się bezpośrednio do urządzenia bądź aplikacji.

PAM umożliwia także wgląd w działania każdego użytkownika w czasie rzeczywistym i oferuje narzędzie do rejestrowania poszczególnych czynności w celu późniejszej kontroli. Może być ona potrzebna do znalezienia dowodów i źródła kradzieży danych lub innych wrogich zachowań. Dodatkowo wgląd i nagrania pokazują, jak wykorzystywany jest dostęp uprzywilejowany przez wewnętrznych i zewnętrznych użytkowników. Dostarcza to wskazówek, jak można udoskonalić bieżące polityki bezpieczeństwa i stosowane procedury. Dodatkowo użytkownicy – wiedząc, iż są obserwowani – będą się powstrzymywać od złośliwych działań i popełniać mniej błędów.

Rozwiązaniem PAM wspierającym najlepsze praktyki zarządzania dostępem uprzywilejowanym i umożliwiającym ich stosowanie jest WALLIX Bastion. Jego elementy to:

– Session Manager: śledzi i monitoruje wszystkich uprzywilejowanych użytkowników w firmie, dostarczając nagrania i ścieżki audytu do wykorzystania przy późniejszej kontroli i w celu wprowadzania compliance.

– Password Manager: zabezpiecza i szyfruje wszystkie hasła w centralnym repozytorium. Zwiększa to ochronę przez wyeliminowanie posiadania przez użytkowników praw dostępu typu root do systemów krytycznych w przedsiębiorstwie. Kolejną istotną funkcją jest rotacja haseł lub kluczy SSH. Password Manager umożliwia aplikacjom działającym w ramach firmowej infrastruktury dostęp do „sejfu”, gdzie przechowywane są hasła, i elastyczne korzystanie z danych do uwierzytelniania w komunikacji z innymi programami.

– Access Manager: pojedynczy centralny punkt dostępu do wszystkich systemów i danych, niezależnie od lokalizacji geograficznej użytkownika. Jeśli jest taka potrzeba, prawa dostępu do różnych zasobów przydziela lub odbiera osoba o statusie superadministratora.

Wymienione narzędzia są dostępne za pomocą pojedynczej scentralizowanej konsoli, którą można zintegrować z istniejącą infrastrukturą bezpieczeństwa.