Tā kā organizācijas izmanto vairāk programmatūras rīku un pakalpojumu, pieaug to identitāšu skaits, kas nav cilvēku identitātes, un tāpēc ir nepieciešams vieds veids, kā tās pārvaldīt. Bez rūpīgas uzraudzības šīs identitātes var kļūt par nezināmām drošības nepilnībām, īpaši, ja tām ir pārāk daudz piekļuves, tās netiek uzraudzītas vai paliek aktīvas tad, kad tās vairs nav nepieciešamas. To laba pārvaldība palīdz samazināt risku, palielināt redzamību un aizsargāt jūsu sistēmas.
Ko tā dara Identitātes pārvaldība, kas nav cilvēku identitātes pārvaldība, ietver to identitāšu noteikšanu, organizēšanu, drošināšanu un pārraudzību, kas pieder lietojumprogrammām, rīkiem, botiem un citām automatizētām sistēmām. Tā ietver tālāk norādīto:
- Identitāšu izveide, izmantojot drošas nosaukumu došanas un piekļuves piešķiršanas konvencijas.
- Lomu un atļauju piešķiršana atbilstoši katras sistēmas vajadzībām.
- Tādu akreditācijas datu kā marķieru, atslēgu un sertifikātu aizsardzība.
- Lietošanas auditēšana, lai atklātu neparastu uzvedību vai privilēģiju ļaunprātīgu izmantošanu.
- Neizmantotu vai beigušos identitāšu automātiska noņemšana.
Kāpēc tas ir svarīgi Organizācijām ir jāizmanto rīki, piemēram,
identitāšu un piekļuves pārvaldības (IAM) sistēmas, lai palīdzētu drošības komandām centralizēti pārvaldīt gan cilvēka, gan tās, kas nav cilvēku, identitātes.
IAM sistēmas identitātēm, kas nav cilvēku identitātes, nodrošina:
- Redzamība par to, kuras sistēmas piekļūst kādiem resursiem.
- Uz politiku balstīta piekļuves vadība, lai nodrošinātu vismazāko privilēģiju atļaujas.
- Dzīves cikla automatizācija, lai samazinātu manuālo uzturēšanu.
- Pārraudzība un reģistrēšana, lai noteiktu ļaunprātīgu izmantošanu vai riskantu uzvedību.
- Akreditācijas datu rotācija un glabāšana drošā krātuvē, lai nodrošinātu labāku aizsardzību.
Šie rīki palīdz drošības un IT komandām nodrošināt, ka identitātes, kas nav cilvēku identitātes, darbojas droši definētās robežās un ka tās nerada nepilnības atbilstības, redzamības vai kontroles ietvaros.
Kas vislabāk darbojas Identitāšu, kas nav cilvēku identitātes, pārvaldībai faktiski ir nepieciešams drošības, automatizācijas un redzamības līdzsvars. Šīs paraugprakses palīdz samazināt risku, izvairīties no identitātes izplešanās un nodrošināt, ka jūsu sistēmas tiek aizsargātas, jo jūsu sistēma paplašinās.
1. Lietojiet vismazāko privilēģiju piekļuvi. Piešķiriet tikai tās atļaujas, kas nepieciešamas katrai identitātei, un vairs neko citu. Mēģiniet nepiešķirt plaša vai administratora līmeņa piekļuvi. Tas samazina ietekmi, ja identitāte ir apdraudēta.
2. Automatizējiet dzīves cikla pārvaldību. Lietojiet identitātes rīkus, lai automatizētu identitātes, kas nav cilvēku identitātes, izveidi, rotāciju un noņemšanu. Identitāšu sasaistīšana ar uzdevuma vai pakalpojuma, ko tās atbalsta, dzīves ciklu palīdz novērst to, ka vidē paliek neizmantoti konti.
3. Ja iespējams, izmantojiet pārvaldītās identitātes. Mākoņvidēs pārvaldītās identitātes automātiski rūpējas par drošu piekļuvi un paroļu atjaunināšanu. Tas nozīmē, ka kodā nav nepieciešams glabāt sensitīvu informāciju, piemēram, paroles vai piekļuves atslēgas.
4. Centralizējiet redzamību un vadību. Izsekojiet visas identitātes, kas nav cilvēku identitātes, izmantojot centralizētu IAM sistēmu. Redzamība mākonī, lokālajā un hibrīdajā vidē ļauj vieglāk pamanīt neizmantotas, nepareizi konfigurētas vai riskantas identitātes.
5. Droši akreditācijas dati. Glabājiet sensitīvu informāciju, piemēram, paroles, piekļuves atslēgas un drošības sertifikātus, drošā krātuves sistēmā, nevis lietojumprogrammas kodā vai iestatījumu failos. Regulāri atjauniniet tos un skatieties, vai nav neparastas darbības.
6. Pārraugiet un auditējiet darbības. Iestatiet reģistrēšanu un brīdinājumus, lai izsekotu, kā tiek izmantotas identitātes, kas nav cilvēku identitātes. Meklējiet neparastus, pārmērīgus piekļuves mēģinājumus vai neparedzētu darbību, kas var liecināt par ļaunprātīgu izmantošanu.
7. Regulāri pārskatiet un iztīriet. Ieplānojiet regulāras identitāšu un to atļauju pārskatīšanas identitātēm, kas nav cilvēku identitātes. Noņemiet neizmantotās identitātes un ierobežojiet pārāk plašu piekļuvi, lai jūsu vide būtu tīra un droša.
Šīs labās prakses ieviešana palīdz organizācijām būt soli priekšā ar identitātēm saistītiem riskiem, vienlaikus ar pārliecību atbalstot automatizāciju un inovācijas.
Ko tas nodrošina
- Stiprāka drošība, ierobežojot piekļuves punktus, kas bieži tiek nepamanīti.
- Vienkāršāki auditi un atbilstība, pateicoties labākai izsekošanai, kam vai kurām sistēmām ir piekļuve.
- Mazāka kļūdu vai piekļuves pārmērīgas izmantošanas iespējamība, jo atļaujas tiek labi pārvaldītas.
- Lielāka efektivitāte ar automatizētu identitāšu iestatīšanu, uzraudzību un tīrīšanu.
Ja ir ieviestas pareizās sistēmas un prakse, identitāšu, kas nav cilvēku identitātes, pārvaldība kļūst par iespēju stiprināt drošību, vienlaikus atbalstot moderno IT operāciju ātrumu un mērogu.
Sekot Microsoft drošībai