הרשאות גישה רחבות מידי הן מסיכוני האבטחה הגדולים ביותר על הארגון שלך
האקרים כיום ממוקדים בהרשאות הגישה שלך מסיבה טובה. ברגע שהם משיגים גישה אליהם, הם יכולים להתקדם מעבר לפירצה הבסיסית, להרחיב את אפשרויות הגישה שלהם ולנוע לרוחב הרשת שלך אל עבר מידע חסוי שיהפוך לכלי נשק עבורם. באמצעות חטיפה של הרשאות גישה של משתמש מורשה, התוקף יכול להשתלב בקלות בפעילות הרגילה של הרשתות ולפעול בחופשיות גדולה, כשהגילוי הופך לקשה מאוד.
62% מדליפות הנתונים נגרמו מניצול של חשבונות מורשים
תוקפים שוהים ברשת 240 ימים בממוצע לפני שהם נחשפים
"אם אין לך ניהול הרשאות איכותי, תוקפים יכולים לחטוף את ההרשאות שלך ולהתחיל לפעול כמשתמש מהשורה",
דייב שאקלפורד, חוקר אבטחה מומחה ב- IANS.
עם Secret Server של Thycotic אתה יכול כעת לאבטח את החשבונות המורשים שלך בשבריר העלות של גישות חלופיות – וליצור באופן מיידי דוחות שיספקו לך תוצאות.
ראה בעצמך עד כמה יקרי ערך הדוחות האלה יכולים להיות כדי לשפר את עמדת האבטחה של החברה שלך וכדי לעמוד בדרישות רגולציה.
הדוחות בניהול הרשאות ש- CISO לא יכולים בלעדיהם:
- אילו מחשבים ב- Active Directory אינם קיימים יותר
- אילו חשבונות מורשים כבר אינם תקפים
- מי לא נכנס במשך 90 הימים האחרונים?
- מצב העמידה במדיניות הסיסמאות של חשבונות מורשים
- לאילו סיסמאות יפוג התוקף השבוע?
דוח 1
אילו מחשבים ב- Active Directory כבר אינם קיימים:
הדוח הוא כלי מדויק לצורך זיהוי של מערכות מבוססות חלונות שלא התחברו לדומיין שלך לאחרונה – שאינן קיימות או שיצאו מפעילות. הדבר מספק דרך פשוטה עבור מנהלי IT או CISO כדי לזהות מחשבים (ובכך גם חשבונות מורשים במחשבים אלה), שכבר אין צורך לנהל. דוח זה יכול גם להישלח לצוות הניהול של ה- Active Directory לצורך הסרה של המערכות האלה מהדומיין ואת הרשומות הקשורות בהם. הדבר מסייע להבטיח כי רשימת המצאי נותרת עדכנית, וכי כל החשבונות המורשים שמנוהלים במערכות המטרה הם לגיטימיים ונמצאים תחת מוטת השליטה של ניהול ההרשאות.
מה אתה מקבל מדוח זה?
- שיטה מהירה ופשוטה לזיהוי מחשבים שכבר אינם קיימים בסביבה שלך
- ייצוא של רשימה אותה ניתן לספק למנהלי ה- AD לצורך הסרה אוטומטית או ניהול של מערכות אלה
- עמידה חזקה יותר ברגולציה באמצעות האימות כי המערכות וההרשאות שמנוהלות הן פעילות ונמצאות במסגרת טווח הדרישות הרגולטוריות
דוח 2
אילו חשבונות מורשים כבר אינם תקפים?
הדוח חושף את ההרשאות השמורות בתוך פתרון ה- Privileged Account Management שכבר אינן עומדות בבדיקת אימות. כלי ניהול הרשאות צריכים להיות בעלי היכולת להתקשר החוצה אל מערכות המנוטרות ולאמת האם ההרשאות עדיין מכילות שמות משתמש וסיסמאות שעדיין פועלות בהן. ללא בדיקה זו, ייתכן והרשאות השתנו מחוץ למוטת השליטה של ניהול ההרשאות – על ידי מנהל מערכת, או גרוע מכך, על ידי תוקף זדוני שחדר למערכת. כדי לסייע לייעל את מאמצי התיקון ולהסדיר את הסיסמאות שאינן תואמות, הדוח גם מספר את הסיבה לכשל בבדיקה.
מה אתה מקבל מדוח זה?
- בדיקה של אילו הרשאות המאוחסנות בכלי מנהלי ההרשאות עדיין תקפות ואילו לא
- בקרה לצורך עמידה ברגולציה אשר מראה כי ההרשאות מנוהלות כראוי ולא יצאו מחוץ למוטת השליטה הנדרשת על פי הרגולציה או מדיניות האטחה
- תובנות לגבי הסיבה שהרשאות כבר אינן עובדות כראוי, כך שמנהלי מערכת יוכלו לתקן את המצב במהירות וביעילות גדולים יותר
דוח 3
מי לא נכנס למערכת ב- 90 הימים האחרונים
הדוח מעניק מבט יעיל נוח לגבי הרשאות של משתמשים לכלי ניהול ההרשאות שלא היו בשימוש. הדוח מסייע לזהות אנשי צוות שכבר לא זקוקים לגישה לכלי ניהול ההרשאות ולחשבונות שהוא מגן עליהם. הדוח עונה על התפיסה של Least Use Privilege, המתחייבת ממספר רגולציות הקובעות כי גישה לחשבונות מוגבלים תינתן רק למי שזקוק לה. דוח חודשי שכזה יעניק ל- CISO את השקיפות הנדרשת כדי לקבל החלטות מדיניות נכונות לגבי הגורמים בעלי גישה לסיבת ניהול הרשאות.
מה אתה מקבל מהדוח?
- שקיפות מיידית לגבי חשבונות בכלי ניהול ההרשאות שאינם נמצאים בשימוש
- עמידה ברגולציה: אימות כי גישה לחשבונות מורשים מסופקת רק למתשמשים פעילים שזקוקים לה.
דוח 4
מצב העמידה של סיסמאות בדרישות רגולציה
הדוח מספק מבט הוליסטי על כל ההרשאות שמנוהלות בכלי ה- Privileged Account Management, והאם הן עומדות בדרישות המדיניות או הרגולציה מבחינת מורכבות הסיסמא, מחזורי שינוי, והגדרות נוספות. חשוב לסקור ולאמת על בסיס קבוע כי המדיניות מופעלת כראוי, וכי אף אחד לא שינה את ההרשאות עצמן מחוץ למוטת השליטה והגדרות המדיניות שהופעלה. חשבונות מורשים שכבר אינם עומדים בדרישות המדיניות עלולים להציב את הארגון בסיכון מבחינה תפעולית ומבחינת רגולציה. באמצעות דוח עובר/נכשל קל לקריאה, מנהלי IT ו- CISO יכולים לזהות במהירות אילו חשבונות נמצאות מחוץ למדיניות הרגולציה, ולחקור ולתקן את המצב במטרה להבטיח עמידה ברגולציה. כלי זה יכול גם להיות בשימוש כדי לספק עדות למבקרים חיצוניים כי החשבונות עונים על רגולציה או מדיניות אחרת להן נדרש הארגון.
מה אתה מקבל מדוח זה?
- לוח בקרה קל לקריאה עם מבט "עובר / נכשל" "ירוק / אדום" אל הרשאות שאינן עומדים בדרישות המדיניות שהופעלה.
- הצגת עדות למבקרים ולמנהלי סיכון לגבי העמידה של הרשאות בדרישות רגולציה ומדיניות פנימית.
- המדיניות והדרישות מסיסמאות מוצגים לצד רשימת החשבונות המורשים כדי לסייע לאדמינים לקבוע אם המדיניות או הדרישות אינן מופעלות כראוי.
דוח 5
לאילו סיסמאות פג התוקף השבוע?
הדוח מציג אילו חשבונות צפויים לפוג במהלך השבוע הקרוב. תפוגה, בהקשר זה, היא אם סיסמא המקושרת להרשאה צריכה להשתנות לפי דרישות ההחלפה, או אם כל אובייקט המאוחסן ב- Privileged Account Management, כגון תעודות רשת, מגיע לסוף תקפות האימות שלו ויש לחדשו. זהו דוח רב ערך המציף אובייקטים שיש לשים אליהם לב מיוחדת במהלך תקופה בהם הם מוחלפים ומשתנים. ניתן לשנות את הדוח בקלות כדי להראות אילו סיסמאות פגות תוקף בחודש הבא, ב- 90 הימים הבאים, או בכל תקופת זמן אחרת. בנוסף, ניתן לשלוח הודעות אוטומטיות לגורמים הרלוונטיים כדי להתריע על פקיעת תוקף קרובה.
מה אתה מקבל מדוח זה ?
- מבט מוקדם לגבי הרשאות, תעודות, וכל אובייקט אחר המאוחסן ב- Secret Server שיש לחדש לפני שהם לפני שהם מפסיקים לפעול ומשבשים את הפעילות.
- התראות אוטומטיות לגבי אובייקטים שהתפוגה שמתקרבת ואשר דורשים תשומת לב של מהנדסי או מנהל מערכת האחראים להם.
