Kimlik ve Ayrıcalıklı Erişim Güvenliği
SSO, MFA ve Koşullu Erişim
Tek oturum açma, çok faktörlü kimlik doğrulama ve koşullu erişim politikalarınızı inceliyoruz. Bu korumaların atlanabildiği istisnaları tespit ediyoruz.
Nedir?
Çok faktörlü kimlik doğrulama (MFA), çalınan bir parolanın tek başına işe yaramamasını sağlar. Ancak koruma en zayıf istisnası kadar etkilidir. Eski kimlik doğrulama protokolleri MFA desteklemez ve politika dışında kalan uygulamalar açık oluşturur. Değerlendirme ayrıca oltalamaya dayanıklı yöntemlerin (FIDO2) nerede kullanıldığını ve oturumların geçerlilik süresini inceler.
Kapsam
- Kimlik sağlayıcı ayarları ve tek oturum açmaya bağlı uygulamalar
- MFA yöntemleri, kayıt süreci ve kurtarma akışları
- Koşullu erişim politikaları, istisnalar ve güvenilir konumlar
- Eski kimlik doğrulama protokolleri ve tek oturum açma dışında kalan uygulamalar
- Oturum süreleri ve cihaz uyumluluğu koşulları
- Yardım masasının parola ve MFA sıfırlama süreci
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- MFA'ya rağmen bir hesap ele geçirildiğinde ve nedenini anlamanız gerektiğinde.
- Kart verisi ortamında MFA kapsamınızı belgelemeniz gerektiğinde. PCI DSS, kart verisi ortamına her erişimde çok faktörlü kimlik doğrulama ister.
- Uzaktan erişim ve VPN girişleri hâlâ yalnızca parolayla korunduğunda.
Yöntem
Nasıl çalışıyoruz?
-
Akış envanteri
Kullanıcıların hangi uygulamaya hangi yolla ve hangi doğrulamayla girdiğini belirleriz.
-
Politika analizi
Koşullu erişim politikalarını tüm kullanıcı, uygulama ve konum kombinasyonları için tarar, korumasız kalanları buluruz.
-
Kontrollü deneme
Bulunan boşlukları onayınızla test hesaplarıyla deneriz.
-
Hedef politika seti
İstisnaları azaltan ve kritik hesapları oltalamaya dayanıklı yöntemlere taşıyan bir politika seti öneririz.
Sonuç
Çalışmanın sonunda elinizde olan
Hangi oturum açma yollarının MFA dışında kaldığını bilirsiniz. Kritik hesaplar için oltalamaya dayanıklı yöntemlere geçiş planınız hazırdır.
Sık sorulan sorular
SMS ile doğrulama yeterli mi?
SMS, hiç ikinci faktör olmamasından iyidir. Ancak SIM değiştirme ve oltalama saldırılarına açıktır. Yönetici hesapları için FIDO2 güvenlik anahtarları veya passkey'ler önerilir.
MFA'yı her girişte istemek kullanıcıları yormaz mı?
Koşullu erişim, riski düşük girişlerde ek doğrulama istemeyecek şekilde kurulabilir. Yönetilen bir cihazdan gelen giriş ile bilinmeyen bir konumdan gelen giriş farklı değerlendirilir.
Kimlik ve Ayrıcalıklı Erişim Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın