Priviliģēto kontu pārvaldība

KAS IR PRIVILIĢĒTĀ PIEKĻUVES PĀRVALDĪBA UN KĀDĒĻ PAR TO IR JĀDOMĀ?

Priviliģētā piekļuves pārvaldība (PAM - Privileged Access Management) ir priviliģēto lietotāju darbības pārvaldība, uzraudzība un kontrole. Priviliģētie lietotāji tipiski ir sistēmu administratori, kuriem ir paaugstināta atļauja piekļūt kritiskai un sensitīvai informācijai. Priviliģētie konti ir atslēga uz konfidenciālu informāciju, tādēļ šo kontu aizsardzībai ir jāpievērš īpaša uzmanība. Šādi konti faktiski pastāv jebkurā uzņēmuma vai iestādes sistēmā, gan operētājsistēmu, gan datu bāžu, gan lietojumprogrammu un tīkla ierīču līmenī. Līdz ar to arī potenciālie uzbrucēji bieži vien savas aktivitātes vērš tieši uz to, lai iegūtu pieeju šiem kontiem.

KĀDI IR IZAICINĀJUMI?

Tipiskā scenārija gadījumā, ļaunprātīgi darbinieki vai ārēji uzbrucēji var izmantot piekļuvi priviliģētu lietotāju kontiem, ja organizācijas nepievērš lielu uzmanību priviliģēto lietotāju skaitam un to pārvaldībai uzņēmuma IT vidē.

Līdz ar darbstaciju un priviliģēto lietotāju kontu pieaugumu, ir aizvien grūtāk nodrošināt iespējamos veidus, kā nodrošināties pret ļaunprātīgiem darbiniekiem un trešajām personām, kuras var piekļūt uzņēmumu tīkliem kā arī kritiskām sistēmām.

Šo apdraudējumu pastiprina fakts, ka priviliģētie konti bieži tiek veidoti “ad-hoc” veidā, kas nav pareizi.

Pilnvaru, autentifikācijas, audita pierakstu, privilēģiju pārraudzības un kontroles trūkums rada nopietnu risku visai IT infrastruktūrai.

Mūsdienu uzņēmumam ir nepieciešama centralizēta un uz lomām balstīta privileģētas piekļuves pārvaldības sistēma, kas automatizē tiesību piešķiršanas un apstiprināšanas, kā arī uzraudzības procesus.

KĀ PAM PALĪDZ STIPRINĀT IT DROŠĪBU?

PAM ļauj IT drošības vai pārvaldības komandai bez sarežģījumiem pārvaldīt un kontrolēt priviliģēto kontu dzīves ciklu. Šis iespējām bagātais, risinājums nodrošina papildus drošības līmeni, lai aizsargātu jūsu uzņēmuma konfidenciālos datus.

Radām kopā?

Būsim priecīgi dalīties ar mūsu zināšanām, pieredzi un ekspertīzi. Dodiet ziņu, kas tieši jums interesē, un mēs ar jums sazināsimies!