This is the Trace Id: 8be943eb95542eba78cfca18b4256e7b
Prejsť na hlavný obsah
Zabezpečenie od spoločnosti Microsoft
Dvaja ľudia sediaci v salóniku vedú podporný rozhovor, jeden pozorne počúva, zatiaľ čo druhý hovorí, v pokojnom interiéri.

Čo je Privileged Access Management (PAM)?

Ochráňte svoju organizáciu pred kybernetickými útokmi monitorovaním, rozpoznávaním a predchádzaním neoprávnenému privilegovanému prístupu k dôležitým zdrojom.
Ďalšie informácie o prístupových právach

Čo je Privileged Access Management (PAM)?

Privileged Access Management (PAM) je riešenie zabezpečenia identity, ktoré pomáha chrániť organizácie pred kybernetickými hrozbami prostredníctvom monitorovania, rozpoznávania a prevencie neoprávneného privilegovaného prístupu k dôležitým zdrojom. PAM funguje prostredníctvom kombinácie ľudí, procesov a technológií a poskytuje prehľad o tom, kto používa privilegované kontá a čo títo používatelia robia, kým sú prihlásení. Obmedzenie počtu používateľov, ktorí majú prístup k správcovským funkciám, zvyšuje zabezpečenie systému, zatiaľ čo ďalšie vrstvy ochrany zmierňujú narušenia údajov zdrojmi hrozieb.

Ako funguje riešenie Privileged Access Management (PAM)?

Riešenie PAM identifikuje ľudí, procesy a technológie, ktoré vyžadujú privilegovaný prístup, a určuje politiky, ktoré sa na ne vzťahujú. Vaše riešenie PAM musí mať možnosti na podporu politík, ktoré vytvoríte (napr. automatizovaná správa hesiel a viacfaktorové overovanie) a správcovia by mali mať možnosť automatizovať proces vytvárania, úpravy a odstraňovania kont. Vaše riešenie PAM by malo tiež neustále monitorovať relácie, aby ste mohli vytvárať zostavy na identifikáciu a skúmanie anomálií.

Dva primárne prípady použitia riešenia Privileged Access Management bránia krádeži prihlasovacích údajov a dodržiavaniu súladu.

Krádež prihlasovacích údajov je, keď zdroj hrozby ukradne prihlasovacie informácie, aby získal prístup k používateľskému kontu. Po prihlásení môže pristupovať k údajom organizácie, inštalovať malvér do rôznych zariadení a získať prístup k systémom vyššej úrovne. Riešenie PAM môže zmierniť toto riziko tým, že zabezpečí jednoduchý a dostatočný prístup a viacfaktorové overovanie pre všetky identity a kontá správcu.

Bez ohľadu na to, aké normy dodržiavania súladu sa vzťahujú na vašu organizáciu, na ochranu citlivých údajov, ako sú platba alebo osobné zdravotné informácie, sa pravdepodobne vyžaduje politika s najmenšími oprávneniami. Riešenie PAM vám tiež umožňuje preukázať súlad generovaním zostáv o privilegovanej aktivite používateľov – kto pristupuje k akým údajom a prečo.

Ďalšie prípady použitia zahŕňajú automatizáciu životného cyklu používateľa (t. j. vytvorenie konta, zriaďovanie a zrušenie poskytovania), monitorovanie a zaznamenávanie privilegovaných kont, zabezpečenie vzdialeného prístupu a riadenie prístupu tretích strán. Riešenia PAM možno použiť aj na zariadenia (internet vecí), cloudové prostredia a projekty DevOps.

Zneužitie privilegovaného prístupu predstavuje hrozbu kybernetickej bezpečnosti, ktorá každej organizácii môže spôsobiť vážne a rozsiahle škody. Riešenie PAM ponúka výkonné funkcie, ktoré vám pomôžu udržať si prehľad o tomto riziku.
 

  • Poskytovanie prístupu k dôležitým zdrojom presne na čas
  • Povoľovanie zabezpečeného vzdialeného prístupu pomocou šifrovaných brán namiesto hesiel
  • Monitorovanie privilegovaných relácií na podporu investigatívnych auditov
  • Analyzovanie nezvyčajnej privilegovanej aktivity, ktorá môže poškodiť vašu organizáciu
  • Zaznamenávanie udalostí privilegovaných kont pre audity dodržiavania súladu
  • Generovanie zostáv o prístupe a aktivite privilegovaných používateľov
  • Ochrana DevOps pomocou integrovaného zabezpečenia hesiel

Typy privilegovaných kont a najvhodnejšie postupy

Superpoužívateľské kontá sú privilegované kontá používané správcami, ktorí majú neobmedzený prístup k súborom, adresárom a zdrojom. Môžu inštalovať softvér, meniť konfigurácie a nastavenia a odstraňovať používateľov a údaje.

Privilegované kontá

Privilegované kontá poskytujú prístup a oprávnenia nad rámec neprivilegovaných kont (ako sú napríklad štandardné používateľské kontá a kontá hosťovských používateľov).

Kontá služieb

Kontá služieb pomáhajú aplikáciám pracovať s operačným systémom bezpečnejšie.

Kontá správcov domény

Kontá správcov domény sú najvyššou úrovňou kontroly v systéme. Tieto kontá majú prístup k všetkým pracovným staniciam a serverom v rámci vašej domény a ovládajú konfigurácie systému, kontá správcov a členstvá v skupinách.

Podnikové privilegované používateľské kontá

Podnikové privilegované používateľské kontá majú privilégiá vyššej úrovne založené na pracovných zodpovednostiach.

Kontá lokálnych správcov

Kontá lokálnych správcov majú kontrolu nad konkrétnymi servermi alebo pracovnými stanicami a často sa vytvárajú na úlohy údržby.

Núdzové kontá

Núdzové kontá poskytujú neprivilegovaným používateľom prístup správcu na zabezpečenie systémov v prípade nehody alebo prerušenia.

Kontá správcov aplikácie

Kontá správcov aplikácie majú úplný prístup ku konkrétnym aplikáciám a údajom, ktoré sú v nich uložené.
Späť na karty

PAM vs. PIM

Správa privilegovaného prístupu pomáha organizáciám spravovať identity a sťažuje zdrojom hrozieb pripojenie k sieti a získanie privilegovaného prístupu ku kontu. Pridáva ochranu privilegovaným skupinám, ktoré riadia prístup k počítačom pripojeným k doméne a aplikáciám v týchto počítačoch. PAM tiež poskytuje monitorovanie, viditeľnosť a diferencované ovládacie prvky, aby ste mohli vidieť, kto sú vaši privilegovaní správcovia a ako sa používajú ich kontá.

Privileged Identity Management (PIM) poskytuje aktiváciu rolí založených na čase a schvaľovaní na zmiernenie rizík nadmerného, zbytočného alebo zneužitia prístupu k citlivým zdrojom vo vašej organizácii pomocou vynucovania prístupu presne na čas a len potrebného prístupu pre tieto kontá. Ak chcete zvýšiť zabezpečenie týchto privilegovaných kont, PIM vám umožňuje vynútiť možnosti politiky, ako je napríklad viacfaktorové overovanie.

Hoci PAM a PIM majú veľa podobností, PAM používa nástroje a technológie na riadenie a monitorovanie prístupu k vašim zdrojom a pracuje na princípe najmenšieho oprávnenia (zabezpečuje, že zamestnanci majú dostatočný prístup na svoju prácu), zatiaľ čo PIM kontroluje správcov a superpoužívateľov s časovo viazaným prístupom a zabezpečuje tieto privilegované kontá.

Dôležitosť riešenia Privileged Access Management

Ľudia sú najslabším ohnivkom, pokiaľ ide o zabezpečenie systému, a privilegované kontá predstavujú významné riziko pre vašu organizáciu. PAM vybaví bezpečnostné tímy na identifikáciu škodlivých aktivít, ktoré sú výsledkom zneužitia oprávnení, a na nápravu rizika podnikne okamžitú akciu. Riešenie PAM môže zabezpečiť, aby zamestnanci mali len potrebné úrovne prístupu na vykonanie svojej práce.

Okrem identifikácie škodlivých aktivít spojených so zneužitím oprávnení pomôže riešenie PAM vašej organizácii:
 
  • Minimalizovať potenciál narušenia zabezpečenia. Ak dôjde k narušeniu, riešenie PAM pomáha obmedziť jeho dosah vo vašom systéme.
  • Znižovať počet vstupov a ciest pre zdroje hrozieb. Obmedzené oprávnenia pre ľudí, procesy a aplikácie chránia pred internými a externými hrozbami.
  • Zabraňovať malvérovým útokom. Ak malvér získa záchytné miesto, odstránenie nadmerných oprávnení môže pomôcť znížiť jeho šírenie.
  • Vytvárať prostredie, ktoré bude viac vhodné na audit. Dosiahnite komplexnú stratégiu zabezpečenia a riadenia rizík pomocou denníkov aktivít, ktoré vám pomôžu monitorovať a zisťovať podozrivú aktivitu.

Implementácia zabezpečenia PAM

Ak chcete začať riešením Privileged Access Management, potrebujete plán na:
 
  1. Poskytovanie úplného prehľadu o všetkých privilegovaných kontách a identitách. Vaše riešenie PAM by vám malo umožniť zobraziť všetky oprávnenia, ktoré používajú ľudskí používatelia a workloady. Po získaní tejto viditeľnosti odstráňte predvolené kontá správcov a použite princíp najmenšieho oprávnenia.
  2. Riadenie a ovládanie privilegovaného prístupu. Budete musieť mať vždy aktuálne informácie o privilegovanom prístupe a udržiavať kontrolu nad zvýšením úrovne oprávnenia, aby sa nevymklo z ruky a neohrozovalo kybernetickú bezpečnosť vašej organizácie.
  3. Monitorovanie a auditovanie privilegovaných aktivít. Politiky inštitútu, ktoré definujú legitímne správanie privilegovaných používateľov a identifikujú akcie, ktoré tieto politiky porušujú.
  4. Automatizujte riešenia PAM. Na zlepšenie zabezpečenia a dodržiavania súladu je možné škálovať milióny privilegovaných kont, používateľov a položiek. Automatizujte zisťovanie, správu a monitorovanie a zredukujte tak administratívne úlohy a zložitosť.
V závislosti od IT oddelenia možno budete môcť používať riešenie PAM hneď bez úprav a postupne pridávať moduly na podporu väčších a lepších funkcií. V záujme spĺňania nariadení o dodržiavaní súladu je tiež potrebné zvážiť odporúčania na kontrolu zabezpečenia.

Je tiež možné integrovať riešenie PAM s vašim riešením Security Information and Event Management (SIEM).

Riešenia Privileged Access Management

Samotné technológie nestačia na ochranu vašej organizácie pred kybernetickými útokmi. Vyžaduje sa riešenie, ktoré berie do úvahy vašich ľudí, procesy a technológie.

Zistite, ako riešenia identity a prístupu zabezpečenia od spoločnosti Microsoft pomáhajú chrániť vašu organizáciu zabezpečením prístupu do pripojeného sveta pre všetkých používateľov, inteligentné zariadenia a služby.
Osoba ukazuje na kód na dvoch monitoroch pri stojacom pracovnom stanovišti.

Riešenia identity a prístupu

Chráňte svoju organizáciu zabezpečením prístupu pre všetkých používateľov, inteligentné zariadenia a služby.
Ďalšie informácie
Osoba stojaca pri okne a používajúca tablet v kancelárskom prostredí.

Privileged Identity Management

Zaistite zabezpečenie kont správcu obmedzením prístupu ku kritickým operáciám.
Ďalšie informácie
Dvaja ľudia kráčajúci vonku a kontrolujúci informácie na smartfóne.

Podmienený prístup

Zaistite zabezpečenie svojich zamestnancov vynútením podrobnej kontroly prístupu pomocou adaptívnych politík v reálnom čase.
Ďalšie informácie
Späť na sekciu Súvisiace produkty
Najčastejšie otázky

Najčastejšie otázky

  • Správa identít a prístupu (IAM) pozostáva z pravidiel a politík, ktoré určujú, kto, čo, kedy, kde a ako získa prístup k zdrojom. Patrí sem správa hesiel, viacfaktorové overovanie, jediné prihlásenie (SSO) a správa životného cyklu používateľov.

    Privileged Access Management (PAM) sa musí týkať procesov a technológií potrebných na zabezpečenie privilegovaných kont. Ide o podmnožinu IAM, ktorá umožňuje riadiť a monitorovať aktivitu privilegovaných používateľov (ktorí majú prístup nad rámec štandardných používateľov) po ich prihlásení do systému.
  • Výkonná správa relácií je nástroj zabezpečenia PAM, ktorý vám umožňuje zistiť, čo robia privilegovaní používatelia (ľudia vo vašej organizácii, ktorí majú koreňový prístup k systémom a zariadeniam) po prihlásení. Výsledné auditovacie záznamy vás upozornia na náhodné alebo zámerné zneužitie privilegovaného prístupu.
  • Privileged Access Management (PAM) možno použiť na posilnenie zabezpečenia vašej organizácie. Umožňuje vám riadiť prístup k infraštruktúre a údajom, konfigurovať systémy a vyhľadávať riziká.
  • Výhody riešenia PAM zahŕňajú zmiernenie bezpečnostných rizík, zníženie prevádzkových nákladov a zložitosti, zlepšenie viditeľnosti a povedomia o situácii v rámci vašej organizácie a zlepšenie dodržiavania súladu s regulačnými nariadeniami.
  • Pri rozhodovaní o riešení PAM pre vašu organizáciu sa uistite, že zahŕňa viacfaktorové overovanie, správu relácií a funkcie prístupu presne na čas, zabezpečenie na základe rolí, oznámenia v reálnom čase, automatizáciu, audit a funkcie vytvárania zostáv.

Sledujte zabezpečenie od spoločnosti Microsoft