Привилегированные учетные записи несут в себе серьезные риски информационной безопасности: компрометация привилегированного доступа может приводить к крупным финансовым и репутационным потерям компании. При этом для административных учетных записей в большинстве случаев применяется парольная аутентификация, имеющая очевидные недостатки: возможность подбора паролей, возможность несанкционированной передачи паролей, необходимость своевременной смены паролей при увольнении сотрудников. Наличие таких проблем в отношении административного доступа создает угрозы безопасности компании, для их устранения необходимо использовать специализированные средства класса Privileged Access Management. Первым шагом в решении проблемы является реализация автоматического управления паролями привилегированных учетных записей.
Описание задачи
Задачи по управлению паролями привилегированных учетных записей можно сформулировать следующим образом:
Скрытие паролей от сотрудников, то есть возможность выдать административный доступ без раскрытия пароля.
Автоматическая регулярная смена паролей на случайное значение. Данная мера позволит повысить безопасность и снизить риски использования пароля в явном виде.
Возможность гранулярно выдавать доступ и отзывать его в любой момент. Должна быть возможность предоставить административный доступ только к явно указанным серверам.
Решение
Для решения перечисленных задач применяется программный комплекс Indeed Privileged Access Manager (Indeed PAM). Комплекс централизованно хранит и управляет привилегированными учетными записями.
Indeed Privileged Access Management обладает следующими характеристиками.
Функции управления паролями
Предоставление административного доступа (сессии) без раскрытия пароля привилегированной учетной записи
Возможность выдать доступ только к определенным ресурсам (серверам)
Поддерживаемые типы учетных записей
Microsoft Active Directory
Учетные записи ОС Windows
Учетные записи ОС Linux (пароли и SSH-ключи)
Учетные записи для доступа к сетевому оборудованию
Используемые продукты
Microsoft Active Directory
RDP
SSH
Поиск привилегированных учетных записей
В состав Indeed PAM входит модуль, который выполняет поиск привилегированных учетных записей, регистрирует их в системе и предлагает взять их под контроль.
