Kimlik ve Ayrıcalıklı Erişim Güvenliği
Ayrıcalıklı Erişim Yönetimi (PAM)
Yönetici hesaplarınızın nerede, nasıl ve kimler tarafından kullanıldığını analiz ediyoruz. PAM çözümünüzün atlanabilirliğini test ediyoruz.
Nedir?
Ayrıcalıklı erişim yönetimi (PAM), yönetici parolalarını kasada tutar, oturumları kaydeder ve yetkiyi gerektiği kadar verir. Bir PAM ürünü kurmak tek başına yeterli değildir. Kasa dışında kalan hesaplar, yöneticilerin bağlandığı bilgisayarlar ve ürünün kendi yönetimi zayıf nokta olabilir. Değerlendirme bu noktaları hem tasarımda hem günlük kullanımda inceler.
Kapsam
- İnsan, servis ve acil durum hesaplarını içeren ayrıcalıklı hesap envanteri
- Kasa dışında kalan yönetici hesapları ve paylaşılan parolalar
- Yöneticilerin bağlandığı cihazlar ve atlama sunucuları
- Oturum kaydı, onay akışları ve süreli (just-in-time) yetki
- PAM çözümünün kendi yönetici erişimi ve yedekleri
- Acil durum (break-glass) hesapları ve kullanım kayıtları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir PAM ürünü kurulduktan sonra beklenen korumayı sağlayıp sağlamadığını öğrenmek istediğinizde.
- Dış hizmet sağlayıcılar sistemlerinize yönetici yetkisiyle bağlandığında.
- Bir banka olarak ayrıcalıklı hesap kontrollerinizi belgelemeniz gerektiğinde. BDDK, bu hesaplar için ek güvenlik kontrolleri ve işlem kayıtları ister.
Yöntem
Nasıl çalışıyoruz?
-
Envanter
Tüm sistemlerdeki ayrıcalıklı hesapları tespit eder, PAM kapsamındakilerle karşılaştırırız.
-
Tasarım incelemesi
Kasa, oturum yönetimi ve onay akışlarının mimarisini inceleriz.
-
Atlatma denemesi
Onayınızla, PAM dışında yönetici yetkisine ulaşmanın mümkün olup olmadığını test ederiz.
-
Yol haritası
Kapsam dışı hesapları ve zayıf noktaları öncelik sırasına göre kapatan bir yol haritası hazırlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Hangi ayrıcalıklı hesabın PAM dışında kaldığını ve PAM'ın atlanıp atlanamadığını öğrenirsiniz. Kapsamı genişletmek için öncelikli bir planınız olur.
Sık sorulan sorular
Henüz PAM ürünümüz yok. Bu hizmet yine işe yarar mı?
Evet. Ayrıcalıklı hesap envanteri ve kullanım analizi ürün seçiminden önce yapılmalıdır. Böylece ürün seçimine somut bir ihtiyaç listesiyle girersiniz.
PAM, çok faktörlü kimlik doğrulamanın yerini tutar mı?
Hayır. PAM yetkiyi yönetir, çok faktörlü kimlik doğrulama ise kimliği doğrular. Kasaya ve yönetici oturumlarına girişte ikisi birlikte kullanılmalıdır.
Kimlik ve Ayrıcalıklı Erişim Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın