С увеличаването на използването на повече софтуерно базирани инструменти и услуги от организациите, броят на не-човешките идентичности продължава да расте – и с това нараства и нуждата от интелигентен начин за управлението им. Без внимателно наблюдение тези идентичности могат да се превърнат в неизвестни пропуски в сигурността, особено ако имат твърде много достъп, не се наблюдават или останат активни, когато вече не са необходими. Добрата им поддръжка помага да се намали рискът, да се увеличи видимостта и да се защитят системите ви.
Какво прави Управлението на не-човешки идентичности включва откриване, организиране, защита и наблюдение на идентичности, които принадлежат на приложения, инструменти, ботове и други автоматизирани системи. Това включва:
- Създаване на идентичности с помощта на защитени конвенции за именуване и достъп.
- Задаване на роли и разрешения въз основа на това, от което се нуждае всяка система.
- Защита на удостоверителни данни като токени, ключове и сертификати.
- Одитиране на употребата, за да се открие необичайно поведение или неправомерна употреба на привилегии.
- Автоматично премахване на неизползвани или изтекли идентичности.
Защо това е важно Организациите трябва да използват инструменти като
системи за управление на идентичности и достъп (IAM), за да помагат на екипите по сигурността да управляват както човешки, така и не-човешки идентичности от едно централно място.
За нечовешките идентичности системите за IAM предоставят:
- Видимост към това кои системи имат достъп до кои ресурси.
- Контрол на достъпа, базиран на правила, за да се наложат разрешения с най-малки привилегии.
- Автоматизация на жизнения цикъл, за да се намали ръчната поддръжка.
- Наблюдение и регистриране, за да се открие злоупотреба или рисково поведение.
- Ротация и съхранение на удостоверителни данни в хранилище за по-добра защита.
Тези инструменти помагат на екипите по сигурността и ИТ да гарантират, че не-човешките идентичности работят безопасно в определени граници – и че не създават пропуски в съответствието, видимостта или контрола.
Какво работи най-добре Ефективното управление на не-човешки идентичности изисква баланс между сигурност, автоматизация и видимост. Тези най-добри практики помагат да се намали рискът, да се избегне разрастване на идентичностите и да се гарантира, че системите ви остават защитени, докато средата ви расте.
1. Прилагайте принципа на достъпа с минимални права.. Давайте само разрешенията, от които всяка идентичност се нуждае – и нищо повече. Опитайте се да избягвате предоставянето на широк или администраторски достъп. Това намалява въздействието, ако дадена идентичност бъде компрометирана.
2. Управление на жизнения цикъл на продукта. Използвайте инструменти за управление на идентичности, за да автоматизирате създаването, ротацията и премахването на не-човешки идентичности. Свързването на идентичностите с жизнения цикъл на задачата или услугата, която поддържат, помага да се предотврати оставането на неизползвани акаунти във вашата среда.
3. Използвайте управлявани идентичности, когато е възможно. В облачни среди управляваните идентичности се грижат автоматично за сигурния достъп и актуализирането на паролите. Това означава, че няма нужда да съхранявате чувствителна информация като пароли или ключове за достъп в кода си.
4. Централизирайте видимостта и контрола. Проследявайте всички не-човешки идентичности чрез централизирана IAM система. Видимостта в облачни, локални и хибридни среди улеснява откриването на неизползвани, неправилно конфигурирани или рискови идентичности.
5. Защитете идентификационните данни. Съхранявайте чувствителна информация – като пароли, ключове за достъп и сертификати за сигурност – в защитена система за съхранение, а не в кода на приложението или във файловете с настройки. Актуализирайте ги редовно и следете за необичайна дейност.
6. Наблюдавайте и одитирайте активността. Настройте регистриране и известия, за да проследявате как се използват не-човешките идентичности. Търсете необичайни, прекомерни опити за достъп или неочаквано поведение, което може да подсказва неправомерна употреба.
7. Преглеждайте и почиствайте редовно. Планирайте редовни прегледи на не-човешките идентичности и техните разрешения. Премахвайте неизползваните идентичности и ограничете прекалено широкия достъп, за да поддържате средата си чиста и защитена.
Прилагането на тези най-добри практики помага на организациите да останат една крачка пред рисковете, свързани с идентичността, като същевременно уверено подпомагат автоматизацията и иновациите.
Какво предоставя
- По-силна защита чрез ограничаване на точките за достъп, които често се пропускат.
- По-лесни одити и съответствие чрез по-добро проследяване на това кои потребители или системи имат достъп.
- По-малка вероятност от грешки или прекомерно използване на достъп чрез добре управлявани разрешения.
- По-висока ефективност с автоматизирано настройване, наблюдение и почистване на идентичности.
С правилните системи и практики управлението на не-човешки идентичности се превръща във възможност да засилите сигурността, като същевременно подпомагате бързината и мащаба на съвременните ИТ операции.
Следвайте Microsoft Security