Kimlik ve Ayrıcalıklı Erişim Güvenliği
Servis Hesapları ve Makine Kimlikleri
Uygulamaların ve otomasyonların kullandığı hesapları tespit ediyoruz. Her birinin yetkisini, sahibini ve parolasının en son ne zaman değiştiğini belirliyoruz.
Nedir?
Servis hesapları ve makine kimlikleri, insanlar yerine uygulamaların oturum açtığı hesaplardır. Genellikle geniş yetkiyle oluşturulur, sahipsiz kalır ve parolaları uzun süre değiştirilmez. MFA kullanamadıkları için ele geçirilmeleri halinde tespit edilmeleri zordur. Değerlendirme, Active Directory, Entra ID ve bulut ortamlarındaki bu kimlikleri tek bir envanterde toplar.
Kapsam
- Active Directory servis hesapları ve grup yönetimli servis hesapları (gMSA)
- Entra ID'de uygulama ve hizmet sorumlularının parola ve sertifikaları
- Bulut iş yükü kimlikleri ve erişim anahtarları
- Kerberoasting'e açık hesaplar ve zayıf parolalar
- Etkileşimli oturum açabilen servis hesapları
- Hesap sahipleri ve kullanılmayan hesaplar
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Uygulama ekibi dağıldığında veya dış kaynaklı geliştirme sona erdiğinde hesaplar sahipsiz kaldığında.
- Bir servis hesabının parolası, uygulamanın duracağı endişesiyle hiç değiştirilmediğinde.
- Kart verisi ortamındaki hesaplarınızı denetime hazırlarken. PCI DSS, uygulama ve sistem hesaplarının en az yetkiyle tanımlanmasını ve düzenli gözden geçirilmesini ister.
Yöntem
Nasıl çalışıyoruz?
-
Keşif
Dizindeki, bulut ortamındaki ve uygulama yapılandırmalarındaki makine kimliklerini tespit ederiz.
-
Kullanım analizi
Her hesabın nereden, ne zaman ve hangi sistemlere oturum açtığını loglardan inceleriz.
-
Risk sıralaması
Yetkisi geniş, parolası eski veya etkileşimli girişe açık hesapları önceliklendiririz.
-
Geçiş planı
Uygun hesapları gMSA'ya veya yönetilen kimliklere taşıyan, uygulamaları durdurmayan bir plan hazırlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Her servis hesabının sahibi, yetkisi ve kullanıldığı yer belirlenir. Riskli hesapların yönetilen kimliklere taşınması için sıralı bir planınız olur.
Sık sorulan sorular
Servis hesabının parolasını değiştirmek uygulamayı durdurur mu?
Parolanın kullanıldığı yerler bilinmiyorsa durdurabilir. Bu nedenle önce kullanım analizi yapılır. gMSA gibi yönetilen hesaplarda parola sistem tarafından otomatik olarak değiştirilir.
Sertifikalar da makine kimliği sayılır mı?
Evet. TLS ve istemci sertifikaları da bir sistemin kimliğini kanıtlar. Süresi dolmak üzere olan veya özel anahtarı korunmayan sertifikalar da kapsama alınabilir.
Kimlik ve Ayrıcalıklı Erişim Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın