Privileged Access Management и автоматизация
Автоматизация – неизменный тренд на протяжении последних лет во многих, если не всех сферах. Автоматизация рутинных, повторяющихся процедур позволяет поддерживать высокую производительность растущей ИТ-инфраструктуры компании без особого увеличения затрат на ее управление. Давайте рассмотрим, какие задачи управления привилегированными учетными данными может автоматизировать PAM‑решение и платформы управления привилегированным доступом, которые являются развитием PAM‑решений.
Во-первых, в любой компании существует большое число подобных учетных записей, ручное обнаружение требует больших расходов и вовлечения большого числа людей на проведение аудита информационных систем, сбора данных от администраторов различных систем и приложений и пр. Автоматическое обнаружение привилегированных учетных записей позволяет экономить время на сборе данных и сразу же назначать привилегированного пользователя для администрирования новой системы.
Во-вторых, привилегированные пользователи обычно вынуждены запоминать большое количество паролей к администрируемым системам. При этом политики безопасности предписывают регулярную смену паролей, и привилегированные пользователи вынуждены записывать пароли, повторять либо генерировать новые пароли по простому алгоритму. Это, в свою очередь, сильно облегчает жизнь хакерам при поиске доступных привилегированных учетных записей. PAM-системы позволяют автоматически изменять пароли и не раскрывать их даже привилегированным пользователям. В такой ситуации становится бессмысленной попытка перехвата учетной записи, которая изменится прежде, чем злоумышленник сможет ей воспользоваться. Автоматическая ротация паролей – еще одна задача, которую может автоматизировать система класса Privileged Access Management. Зачастую эти системы способны управлять и SSH-ключами.
В-третьих, некоторые PAM-системы позволяют автоматизировать процедуру наделения привилегиями и повышения привилегий. В компаниях, где подобное решение не развернуто, привилегированным пользователям либо назначают избыточные привилегии, повышая риск хакерских атак, либо пользователям приходится ждать, пока привилегии не будут назначены/повышены в ручном режиме, на что может уходить до нескольких часов и даже дней.
Система управления привилегированным доступом дает компаниям возможность автоматизировать рутинные операции и повысить производительность бизнеса без поиска компромисса с информационной безопасностью. На основе подобных систем сейчас зарождается новый класс решений – платформы автоматизации управления привилегированным доступа. Отечественная интегрированная платформа автоматизации управления привилегированным доступом sPACE позволяет автоматизировать обнаружение привилегированных учетных записей, ротацию паролей, процедуру согласования повышения привилегий, обеспечивая надежную защиту доступа к наиболее ценным ресурсам компании. Узнать больше о платформе sPACE.
